5G नेटवर्क की कमजोरियाँ

जबकि उत्साही लोग पांचवीं पीढ़ी के नेटवर्क के बड़े पैमाने पर परिचय का उत्सुकता से इंतजार कर रहे हैं, साइबर अपराधी लाभ के नए अवसरों की आशा करते हुए अपने हाथ मल रहे हैं। डेवलपर्स के तमाम प्रयासों के बावजूद, 5G तकनीक में कमजोरियां हैं, जिनकी पहचान नई परिस्थितियों में काम करने के अनुभव की कमी के कारण जटिल है। हमने एक छोटे 5G नेटवर्क की जांच की और तीन प्रकार की कमजोरियों की पहचान की, जिन पर हम इस पोस्ट में चर्चा करेंगे।

अनुसंधान सुविधा

आइए सबसे सरल उदाहरण पर विचार करें - एक मॉडल गैर-सार्वजनिक 5जी कैंपस नेटवर्क (गैर-सार्वजनिक नेटवर्क, एनपीएन), जो सार्वजनिक संचार चैनलों के माध्यम से बाहरी दुनिया से जुड़ा है। ये वे नेटवर्क हैं जिनका उपयोग निकट भविष्य में उन सभी देशों में मानक नेटवर्क के रूप में किया जाएगा जो 5G की दौड़ में शामिल हो गए हैं। इस कॉन्फ़िगरेशन के नेटवर्क को तैनात करने के लिए संभावित वातावरण "स्मार्ट" उद्यम, "स्मार्ट" शहर, बड़ी कंपनियों के कार्यालय और उच्च स्तर के नियंत्रण वाले अन्य समान स्थान हैं।

एनपीएन इंफ्रास्ट्रक्चर: उद्यम का बंद नेटवर्क सार्वजनिक चैनलों के माध्यम से वैश्विक 5जी नेटवर्क से जुड़ा है। स्रोत: ट्रेंड माइक्रो

चौथी पीढ़ी के नेटवर्क के विपरीत, 5G नेटवर्क वास्तविक समय डेटा प्रोसेसिंग पर केंद्रित हैं, इसलिए उनकी वास्तुकला एक बहुस्तरीय पाई जैसा दिखती है। लेयरिंग परतों के बीच संचार के लिए एपीआई को मानकीकृत करके आसान इंटरैक्शन की अनुमति देती है।

4जी और 5जी आर्किटेक्चर की तुलना। स्रोत: ट्रेंड माइक्रो

इसका परिणाम स्वचालन और स्केल क्षमताओं में वृद्धि है, जो इंटरनेट ऑफ थिंग्स (IoT) से बड़ी मात्रा में जानकारी संसाधित करने के लिए महत्वपूर्ण हैं।
5G मानक में निर्मित स्तरों के अलगाव से एक नई समस्या का उदय होता है: NPN नेटवर्क के अंदर काम करने वाली सुरक्षा प्रणालियाँ वस्तु और उसके निजी क्लाउड की सुरक्षा करती हैं, बाहरी नेटवर्क की सुरक्षा प्रणालियाँ उनके आंतरिक बुनियादी ढांचे की रक्षा करती हैं। एनपीएन और बाहरी नेटवर्क के बीच ट्रैफ़िक को सुरक्षित माना जाता है क्योंकि यह सुरक्षित सिस्टम से आता है, लेकिन वास्तव में कोई भी इसकी सुरक्षा नहीं करता है।

हमारे नवीनतम अध्ययन में साइबर-टेलीकॉम आइडेंटिटी फेडरेशन के माध्यम से 5जी को सुरक्षित करना हम 5G नेटवर्क पर साइबर हमलों के कई परिदृश्य प्रस्तुत करते हैं जो शोषण करते हैं:

• सिम कार्ड की कमजोरियाँ,
• नेटवर्क कमजोरियाँ,
• पहचान प्रणाली की कमजोरियाँ।

आइए प्रत्येक भेद्यता को अधिक विस्तार से देखें।

सिम कार्ड की कमजोरियाँ

सिम कार्ड एक जटिल उपकरण है जिसमें अंतर्निहित अनुप्रयोगों का एक पूरा सेट होता है - सिम टूलकिट, एसटीके। इन कार्यक्रमों में से एक, S@T ब्राउज़र, सैद्धांतिक रूप से ऑपरेटर की आंतरिक साइटों को देखने के लिए उपयोग किया जा सकता है, लेकिन व्यवहार में इसे लंबे समय से भुला दिया गया है और 2009 से अपडेट नहीं किया गया है, क्योंकि ये कार्य अब अन्य कार्यक्रमों द्वारा किए जाते हैं।

समस्या यह है कि S@T ब्राउज़र असुरक्षित निकला: एक विशेष रूप से तैयार की गई सेवा एसएमएस सिम कार्ड को हैक कर लेती है और उसे हैकर द्वारा आवश्यक आदेशों को निष्पादित करने के लिए मजबूर करती है, और फोन या डिवाइस के उपयोगकर्ता को कुछ भी असामान्य नज़र नहीं आएगा। हमले का नाम दिया गया सिम्जैकर और हमलावरों को बहुत सारे अवसर देता है।

5जी नेटवर्क में सिमजैकिंग हमला। स्रोत: ट्रेंड माइक्रो

विशेष रूप से, यह हमलावर को ग्राहक के स्थान, उसके डिवाइस के पहचानकर्ता (आईएमईआई) और सेल टावर (सेल आईडी) के बारे में डेटा स्थानांतरित करने की अनुमति देता है, साथ ही फोन को एक नंबर डायल करने, एक एसएमएस भेजने, एक लिंक खोलने के लिए बाध्य करता है। ब्राउज़र, और यहां तक ​​कि सिम कार्ड को भी अक्षम कर दें।

5G नेटवर्क में, कनेक्टेड डिवाइसों की संख्या को देखते हुए सिम कार्ड की यह भेद्यता एक गंभीर समस्या बन जाती है। हालांकि SIMAlliance ने बढ़ी हुई सुरक्षा के साथ 5G के लिए नए सिम कार्ड मानक विकसित किएपांचवीं पीढ़ी के नेटवर्क में यह अभी भी है "पुराने" सिम कार्ड का उपयोग करना संभव है. और चूँकि सब कुछ इसी तरह काम करता है, आप मौजूदा सिम कार्ड के त्वरित प्रतिस्थापन की उम्मीद नहीं कर सकते।

रोमिंग का दुर्भावनापूर्ण उपयोग. स्रोत: ट्रेंड माइक्रो

सिमजैकिंग का उपयोग करने से आप एक सिम कार्ड को जबरन रोमिंग मोड में ला सकते हैं और उसे किसी हमलावर द्वारा नियंत्रित सेल टॉवर से कनेक्ट करने के लिए बाध्य कर सकते हैं। इस मामले में, हमलावर टेलीफोन वार्तालापों को सुनने, मैलवेयर पेश करने और एक समझौता किए गए सिम कार्ड वाले डिवाइस का उपयोग करके विभिन्न प्रकार के हमलों को अंजाम देने के लिए सिम कार्ड सेटिंग्स को संशोधित करने में सक्षम होगा। जो चीज़ उसे ऐसा करने की अनुमति देगी वह यह तथ्य है कि रोमिंग में उपकरणों के साथ बातचीत "होम" नेटवर्क में उपकरणों के लिए अपनाई गई सुरक्षा प्रक्रियाओं को दरकिनार करके होती है।

नेटवर्क कमजोरियाँ

हमलावर अपनी समस्याओं को हल करने के लिए हैक किए गए सिम कार्ड की सेटिंग्स बदल सकते हैं। सिम्जैकिंग हमले की सापेक्ष सहजता और गोपनीयता इसे निरंतर आधार पर अंजाम देने की अनुमति देती है, अधिक से अधिक नए उपकरणों पर नियंत्रण हासिल करती है, धीरे-धीरे और धैर्यपूर्वक (कम और धीमा हमला) नेट के टुकड़ों को सलामी के टुकड़ों की तरह काटना (सलामी हमला). इस तरह के प्रभाव को ट्रैक करना बेहद मुश्किल है, और जटिल वितरित 5G नेटवर्क के संदर्भ में, यह लगभग असंभव है।

लो और स्लो + सलामी हमलों का उपयोग करके 5जी नेटवर्क में क्रमिक परिचय। स्रोत: ट्रेंड माइक्रो

और चूंकि 5G नेटवर्क में सिम कार्ड के लिए अंतर्निहित सुरक्षा नियंत्रण नहीं हैं, इसलिए हमलावर धीरे-धीरे 5G संचार डोमेन के भीतर अपने स्वयं के नियम स्थापित करने में सक्षम होंगे, कैप्चर किए गए सिम कार्ड का उपयोग धन चोरी करने, नेटवर्क स्तर पर अधिकृत करने, मैलवेयर इंस्टॉल करने और अन्य के लिए करेंगे। अवैध गतिविधियां।

विशेष रूप से चिंता का विषय हैकर मंचों पर ऐसे टूल की उपस्थिति है जो सिमजैकिंग का उपयोग करके सिम कार्ड कैप्चर करने को स्वचालित करते हैं, क्योंकि पांचवीं पीढ़ी के नेटवर्क के लिए ऐसे टूल का उपयोग हमलावरों को हमलों को बढ़ाने और विश्वसनीय ट्रैफ़िक को संशोधित करने के लगभग असीमित अवसर देता है।

कमजोरियों की पहचान

सिम कार्ड का उपयोग नेटवर्क पर डिवाइस की पहचान करने के लिए किया जाता है। यदि सिम कार्ड सक्रिय है और उसमें सकारात्मक संतुलन है, तो डिवाइस को स्वचालित रूप से वैध माना जाता है और डिटेक्शन सिस्टम के स्तर पर संदेह पैदा नहीं होता है। इस बीच, सिम कार्ड की भेद्यता ही संपूर्ण पहचान प्रणाली को असुरक्षित बना देती है। यदि सिमजाकिंग के माध्यम से चुराए गए पहचान डेटा का उपयोग करके नेटवर्क पर पंजीकरण किया जाता है तो आईटी सुरक्षा प्रणालियाँ अवैध रूप से जुड़े डिवाइस को ट्रैक करने में सक्षम नहीं होंगी।

यह पता चला है कि एक हैकर जो हैक किए गए सिम कार्ड के माध्यम से नेटवर्क से जुड़ता है, वह वास्तविक मालिक के स्तर तक पहुंच प्राप्त करता है, क्योंकि आईटी सिस्टम अब उन उपकरणों की जांच नहीं करता है जो नेटवर्क स्तर पर पहचान पारित कर चुके हैं।

सॉफ़्टवेयर और नेटवर्क परतों के बीच गारंटीकृत पहचान एक और चुनौती जोड़ती है: अपराधी जानबूझकर पकड़े गए वैध उपकरणों की ओर से लगातार विभिन्न संदिग्ध कार्य करके घुसपैठ का पता लगाने वाली प्रणालियों के लिए "शोर" पैदा कर सकते हैं। चूँकि स्वचालित पहचान प्रणालियाँ सांख्यिकीय विश्लेषण पर आधारित हैं, अलार्म थ्रेसहोल्ड धीरे-धीरे बढ़ेंगे, जिससे यह सुनिश्चित होगा कि वास्तविक हमलों पर प्रतिक्रिया न हो। इस तरह का दीर्घकालिक एक्सपोज़र पूरे नेटवर्क की कार्यप्रणाली को बदलने और डिटेक्शन सिस्टम के लिए सांख्यिकीय ब्लाइंड स्पॉट बनाने में काफी सक्षम है। ऐसे क्षेत्रों को नियंत्रित करने वाले अपराधी नेटवर्क और भौतिक उपकरणों के भीतर डेटा पर हमला कर सकते हैं, सेवा से इनकार कर सकते हैं और अन्य नुकसान पहुंचा सकते हैं।

समाधान: एकीकृत पहचान सत्यापन

अध्ययन किए गए 5जी एनपीएन नेटवर्क की कमजोरियां संचार स्तर पर, सिम कार्ड और उपकरणों के स्तर पर, साथ ही नेटवर्क के बीच रोमिंग इंटरैक्शन के स्तर पर सुरक्षा प्रक्रियाओं के विखंडन का परिणाम हैं। इस समस्या को हल करने के लिए शून्य विश्वास के सिद्धांत के अनुसार यह आवश्यक है (जीरो-ट्रस्ट आर्किटेक्चर, ZTA) सुनिश्चित करें कि फ़ेडरेटेड पहचान और एक्सेस कंट्रोल मॉडल को लागू करके नेटवर्क से कनेक्ट होने वाले उपकरणों को हर कदम पर प्रमाणित किया जाता है (फ़ेडरेटेड आइडेंटिटी एंड एक्सेस मैनेजमेंट, FIdAM).

ZTA सिद्धांत तब भी सुरक्षा बनाए रखना है जब कोई उपकरण अनियंत्रित, गतिशील या नेटवर्क परिधि से बाहर हो। फ़ेडरेटेड पहचान मॉडल 5G सुरक्षा के लिए एक दृष्टिकोण है जो 5G नेटवर्क में प्रमाणीकरण, पहुंच अधिकार, डेटा अखंडता और अन्य घटकों और प्रौद्योगिकियों के लिए एकल, सुसंगत वास्तुकला प्रदान करता है।

यह दृष्टिकोण नेटवर्क में "रोमिंग" टावर शुरू करने और कैप्चर किए गए सिम कार्ड को उस पर पुनर्निर्देशित करने की संभावना को समाप्त कर देता है। आईटी सिस्टम विदेशी उपकरणों के कनेक्शन का पूरी तरह से पता लगाने और सांख्यिकीय शोर पैदा करने वाले नकली ट्रैफ़िक को रोकने में सक्षम होंगे।

सिम कार्ड को संशोधन से बचाने के लिए, इसमें अतिरिक्त अखंडता चेकर्स को शामिल करना आवश्यक है, संभवतः ब्लॉकचेन-आधारित सिम एप्लिकेशन के रूप में लागू किया गया है। एप्लिकेशन का उपयोग उपकरणों और उपयोगकर्ताओं को प्रमाणित करने के साथ-साथ रोमिंग और होम नेटवर्क पर काम करते समय फर्मवेयर और सिम कार्ड सेटिंग्स की अखंडता की जांच करने के लिए किया जा सकता है।

चलो संक्षेप में

पहचानी गई 5G सुरक्षा समस्याओं का समाधान तीन दृष्टिकोणों के संयोजन के रूप में प्रस्तुत किया जा सकता है:

• पहचान और पहुंच नियंत्रण के एक संघीय मॉडल का कार्यान्वयन, जो नेटवर्क में डेटा की अखंडता सुनिश्चित करेगा;
• सिम कार्ड की वैधता और अखंडता को सत्यापित करने के लिए एक वितरित रजिस्ट्री को लागू करके खतरों की पूर्ण दृश्यता सुनिश्चित करना;
• सीमाओं के बिना एक वितरित सुरक्षा प्रणाली का गठन, रोमिंग में उपकरणों के साथ बातचीत के मुद्दों को हल करना।

इन उपायों के व्यावहारिक कार्यान्वयन में समय और गंभीर लागत लगती है, लेकिन 5G नेटवर्क की तैनाती हर जगह हो रही है, जिसका मतलब है कि कमजोरियों को दूर करने पर काम अभी से शुरू करने की जरूरत है।

स्रोत: www.habr.com