{"id":54348,"date":"2019-12-24T00:00:00","date_gmt":"2019-12-23T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/vvedenie-v-arhitekturu-bezopasnosti-5g-nfv-klyuchi-i-2-autentifikatsii"},"modified":"2020-02-18T14:02:21","modified_gmt":"2020-02-18T11:02:21","slug":"vvedenie-v-arhitekturu-bezopasnosti-5g-nfv-klyuchi-i-2-autentifikatsii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/vvedenie-v-arhitekturu-bezopasnosti-5g-nfv-klyuchi-i-2-autentifikatsii","title":{"rendered":"Sissejuhatus 5G turvaarhitektuuri: NFV, v\u00f5ti ja 2 autentimist","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Sissejuhatus<\/a><\/noindex><\/p>\n

Ilmselt on kaheldav ja kasutu alustada uue suhtestandardiga, kui ei m\u00f5elda turvamehhanismidele.<\/p>\n

5G turvaarhitektuur<\/u> \u2014 turvamehhanismide ja protseduuride kogum, mis on rakendatud viienda p\u00f5lvkonna v\u00f5rkudes<\/a><\/noindex> ja katab k\u00f5iki v\u00f5rgu komponente, alustades tuumast ja l\u00f5petades raadioside liidestega. <\/p>\n

Viie p\u00f5lvkonna v\u00f5rgud on oma olemuselt neljanda p\u00f5lvkonna LTE v\u00f5rgu evolutsioon. V\u00e4ga olulised muudatused on toimunud raadioside tehnoloogiate osas. Viie p\u00f5lvkonna v\u00f5rkude jaoks on v\u00e4lja t\u00f6\u00f6tatud uus<\/a><\/noindex>RAT (Raadioside tehnoloogia) \u2014<\/a><\/noindex> 5G Uus Raadio . Mis puudutab v\u00f5rgu tuuma, siis seal pole olnud nii suuri muudatusi. Seet\u00f5ttu on 5G v\u00f5rgu turvaarhitektuur v\u00e4lja t\u00f6\u00f6tatud, r\u00f5hutades vastava tehnoloogia taaskasutamist, mis on vastu v\u00f5etud 4G LTE standardis.<\/a><\/noindex>Kuid tasub m\u00e4rkida, et selliste tuntud ohtude nagu r\u00fcnded raadioside liidestele ja signaalitasemele (<\/p>\n

signallingplane), DDOS r\u00fcnded, Man-In-The-Middle r\u00fcnded jne, \u00fcmberm\u00f5testamine on ajendanud teenusepakkujaid v\u00e4lja t\u00f6\u00f6tama uusi standardeid ja integreerima t\u00e4iesti uusi turvamehhanisme viienda p\u00f5lvkonna v\u00f5rkudesse.<\/a><\/noindex> 2015. aastal koostas Rahvusvaheline Telekommunikatsiooniliit esimese omataolise globaalplaani viienda p\u00f5lvkonna v\u00f5rkude arendamiseks, seet\u00f5ttu on viienda p\u00f5lvkonna v\u00f5rkude turvamehhanismide ja -protseduuride v\u00e4ljat\u00f6\u00f6tamise k\u00fcsimus eriti terav.
\n<\/a><\/noindex>
\n\"Sissejuhatus<\/p>\n

Eeldused<\/h1>\n

\nUus tehnoloogia pakkus t\u00f5eliselt muljetavaldavaid andmeedastuskiirus, \u00fcletades 1 Gbit\/s, latentsus alla 1 ms ja v\u00f5imalus \u00fchendada samaaegselt umbes 1 miljon seadet 1 km2 raadiuses. Sellised \u00e4\u00e4rmiselt ranged n\u00f5udmised, mis kehtestatakse viienda p\u00f5lvkonna v\u00f5rkudele, kajastusid ka nende korraldustehnikates. <\/p>\n

Peamine neist oli detsentraliseerimine, mis t\u00e4hendas hulga kohalike andmebaaside ja nende t\u00f6\u00f6tlemise keskuste paigutamist v\u00f5rgu perifeeriasse. See v\u00f5imaldas v\u00e4hendada viivitusi<\/p>\n

M2M M2M<\/a><\/noindex>-kommunikatsioonide ja vabastada v\u00f5rgu tuum teenindama tohutut hulka IoT-seadmeid. Seel\u00e4bi laienes uue p\u00f5lvkonna v\u00f5rkude piir isegi baasjaamadele, v\u00f5imaldades luua kohalikke kommunikatsioonikeskusi ja pakkuda pilveteenuseid ilma kriitiliste viivituste v\u00f5i teenuse katkestamise riskita. Loomulikult huvitavad sellised muutunud l\u00e4henemisviisid v\u00f5rgu korraldamisele ja klienditeenindusele pahatahtlikke isikuid, kuna need avavad uusi r\u00fcnnakuv\u00f5imalusi nii kasutajate konfidentsiaalsele teabele kui ka v\u00f5rgu komponentidele teenuse katkestamise v\u00f5i operaatori arvutusressursside p\u00fc\u00fcdmiseks.<\/p>\n

Viies p\u00f5lvkond v\u00f5rgu p\u00f5hiv\u00f5imalused<\/h2>\n

<\/p>\n

Suurem r\u00fcnnakupind<\/h3>\n

\nLisateave<\/b>Telekommunikatsiooniv\u00f5rkude ehitamisel kolmanda ja neljanda p\u00f5lvkonna perioodil piirdusid sideoperaatorid tavaliselt \u00fche v\u00f5i mitme tarnijaga, kes tarnisid kohe kompleksi riistvara ja tarkvara. See t\u00e4hendab, et k\u00f5ik v\u00f5is t\u00f6\u00f6tada, nagu \u00f6eldakse, \"karbist v\u00e4lja\" \u2014 piisavalt oli lihtsalt installida ja seadistada tarnijalt ostetud seadmed; samas ei olnud vajadust vahetada v\u00f5i t\u00e4iendada patenteeritud tarkvara. Kaasaegsed trendid on vastuolus sellise \"klassikalise\" l\u00e4henemisega ning suunavad v\u00f5rkude virtualiseerimise, mitme tarnijaga l\u00e4henemise rakendamisele ja tarkvara mitmekesisusele. \u00dcha populaarsemaks muutuvad sellised tehnoloogiad nagu SDN<\/a><\/noindex> (ingl. k. Software Defined Network) ja NFV<\/a><\/noindex> (ingl. k. Network Functions Virtualization), mis toob kaasa tohutu hulga avatud l\u00e4htekoodiga tarkvara kaasamise sidev\u00f5rkude haldamise protsessidesse ja funktsioonidesse. See annab pahatahtlike isikute v\u00f5imaluse paremini uurida operaatori v\u00f5rku ja tuvastada rohkem haavatavusi, mis omakorda suurendab uue p\u00f5lvkonna v\u00f5rkude r\u00fcnnakupinda v\u00f5rreldes praegustega.<\/p>\n

Suure hulga IoT-seadmeid<\/h3>\n

\nLisateave<\/b>Aastal 2021 moodustavad umbes 57% 5G-v\u00f5rkudega \u00fchendatud seadmetest IoT-seadmed. See t\u00e4hendab, et enamus hostidest omab piiratud kr\u00fcptograafilisi v\u00f5imalusi (vt punkt 2) ja on seega haavatavad r\u00fcnnakute suhtes. Suur hulk selliseid seadmeid suurendab pahavara levimise riski ning v\u00f5imaldab l\u00e4bi viia veelgi v\u00f5imsamaid ja jaotatud DDoS-r\u00fcnnakuid.<\/p>\n

Piiratud kr\u00fcptograafilised v\u00f5imalused IoT-seadmetes<\/h3>\n

\nLisateave<\/b>Kuna kasutusele on v\u00f5etud 5. p\u00f5lvkonna v\u00f5rgud, kasutatakse aktiivselt perifeerseid seadmeid, mis v\u00f5imaldavad v\u00e4hendada koormust v\u00f5rgu tuumast ning seel\u00e4bi v\u00e4hendada latentsust. See on vajalik selliste oluliste teenuste jaoks nagu droonide juhtimine, h\u00e4daolukorra teabe edastuss\u00fcsteem IMS<\/a><\/noindex> jne., mille puhul on \u00fclimalt kriitiline tagada minimaalne latentsus, nagu see m\u00f5jutab inimeste elu. Suure hulga IoT-seadmete \u00fchendamine, mis oma v\u00e4ikese suuruse ja madala energiatarbimise t\u00f5ttu omavad v\u00e4ga piiratud arvutusressursse, muudab 5G-v\u00f5rgud haavatavaks r\u00fcnnakute suhtes, mille eesm\u00e4rk on juhtimise \u00fcle kontrollimise haaramine ja selliste seadmete manipuleerimine. N\u00e4iteks on v\u00f5imalikud stsenaariumid IoT-seadmete nakatumiseks, mis on osa \"nutikodu<\/a><\/noindex>\", selliste pahavarade nagu Ransomware ja lunavara<\/a><\/noindex>. Samuti on v\u00f5imalikud stsenaariumid droonide juhtimise \u00fcle kontrollimise haaramiseks, mis saavad k\u00e4ske ja navigatsiooni teavet \"pilve\" kaudu. Formaalne selle haavatavuse p\u00f5hjus on uusversiooniv\u00f5rkude decentraliseeritud loomus, kuid j\u00e4rgmine punkt t\u00f5statab decentraliseerimise probleemi veelgi selgemalt.<\/p>\n

Decentraliseerimine ja v\u00f5rgu piiride laienemine<\/h3>\n

\nLisateave<\/b>Perifeersed seadmed, mis toimivad kohalike v\u00f5rgu tuumadena, teostavad kasutajate rohkete liikluste edastamist, p\u00e4ringute t\u00f6\u00f6tlemist ning kohalike andmete vahem\u00e4lu ja hoidmist. Seega laienevad 5. p\u00f5lvkonna v\u00f5rkude piirded, ulatudes tuumast perifeeriasse, sealhulgas kohalike andmebaaside ja 5G-NR (ingl. 5G New Radio) raadiointerf\u00e4iside peale. See loob v\u00f5imaluse r\u00fcnnakuks kohalike seadmete arvutusressurssidele, mis on loomulikult kaitstud n\u00f5rgemini kui v\u00f5rgu keskse tuuma s\u00f5lmed, eesm\u00e4rgiga tekitada teenuse katkestamine. See toob kaasa interneti juurdep\u00e4\u00e4su katkemise suurtes piirkondades, IoT-seadmete vale toimimise (n\u00e4iteks \u201enutikas kodu\u201c s\u00fcsteemis), ning h\u00e4daolukorra teavitamise IMS teenuse k\u00e4ttesaamatuse.<\/p>\n

\"Sissejuhatus
\n
\nKuid praegusel ajal on ETSI ja 3GPP avaldanud juba \u00fcle 10 standardi, mis k\u00e4sitlevad erinevaid 5G-v\u00f5rkude turvaaspekte. Enamik seal kirjeldatud mehhanisme on suunatud haavatavuste kaitsmisele (sealhulgas \u00fclalnimetatule). \u00dcks peamisi on standard TS 23.501 versioon 15.6.0<\/a><\/noindex>, mis kirjeldab 5. p\u00f5lvkonna v\u00f5rkude turvaarkitektuuri.<\/p>\n

5G arhitektuur<\/h1>\n

\n\"Sissejuhatus
\nAlustame 5G-v\u00f5rkude arhitektuuri v\u00f5tmeprintsiipide k\u00e4sitlemisega, mis aitavad t\u00e4ielikult m\u00f5ista iga tarkvaramooduli ja iga 5G turvafunktsiooni vastutusalasid.<\/p>\n