विशेषज्ञों को 36जी एलटीई प्रोटोकॉल में 4 नई कमजोरियां मिलीं

हर बार नए सेलुलर संचार मानक में परिवर्तन का मतलब न केवल डेटा विनिमय की गति में वृद्धि है, बल्कि कनेक्शन को अधिक विश्वसनीय और अनधिकृत पहुंच से सुरक्षित बनाना भी है। ऐसा करने के लिए, वे पिछले प्रोटोकॉल में पाई गई कमजोरियों को लेते हैं और नई सुरक्षा सत्यापन विधियों का उपयोग करते हैं। इस संबंध में, 5G प्रोटोकॉल का उपयोग करने वाला संचार 4G (LTE) प्रोटोकॉल का उपयोग करने वाले संचार की तुलना में अधिक विश्वसनीय होने का वादा करता है, जो, हालांकि, भविष्य में "5G" कमजोरियों की खोज की संभावना को बाहर नहीं करता है। इसी तरह, 4जी ऑपरेशन के वर्षों ने इस प्रोटोकॉल को कई नई कमजोरियों को उजागर करने से नहीं छोड़ा है। इस थीसिस की पुष्टि करने के लिए एक हालिया उदाहरण दक्षिण कोरियाई सुरक्षा विशेषज्ञों का एक अध्ययन था, जिसने 4जी प्रोटोकॉल में 36 नई खतरनाक कमजोरियों की खोज की।

कोरिया एडवांस्ड इंस्टीट्यूट ऑफ साइंस एंड टेक्नोलॉजी (केएआईएसटी) के विशेषज्ञों ने एलटीई प्रोटोकॉल (नेटवर्क) में कमजोरियों की खोज के लिए उसी विधि को लागू किया जिसका उपयोग पीसी और सर्वर के लिए सॉफ्टवेयर में समस्याग्रस्त समाधान खोजने के लिए किया जाता है। यह तथाकथित फ़ज़िंग विधि है, जब सिस्टम पर गलत, अप्रत्याशित या यादृच्छिक डेटा के अनुक्रम के साथ हमला (लोड) किया जाता है। लोड के बाद, सिस्टम प्रतिक्रिया का अध्ययन किया जाता है और सुरक्षा या हमले को गहरा करने के लिए परिदृश्य बनाए जाते हैं। डेटा ट्रांसमिशन और रिसेप्शन को संसाधित करने के लिए कार्यान्वयन प्रणाली पर भरोसा करते हुए, यह कार्य अर्ध-स्वचालित मोड में किया जा सकता है, और प्राप्त डेटा के हमले के परिदृश्य और विश्लेषण मैन्युअल रूप से बनाए जाते हैं। उदाहरण के लिए, KAIST विशेषज्ञों ने LTE प्रोटोकॉल की सुरक्षा की जांच करने और कमजोरियों की खोज के लिए LTEFuzz उपयोगिता विकसित की है, लेकिन वे इसे सार्वजनिक रूप से उपलब्ध नहीं कराने का वादा करते हैं, बल्कि इसे केवल उपकरण निर्माताओं और दूरसंचार ऑपरेटरों को हस्तांतरित करने का वादा करते हैं।

LTEFuzz का उपयोग करके, 50 से अधिक कमजोरियों की खोज की गई, जिनमें से 36 पूरी तरह से नई थीं। विधि ने हमें 15 पहले से ज्ञात कमजोरियों को खोजने की अनुमति दी, जिसने चुनी गई तकनीक की शुद्धता की पुष्टि की (यदि वे ज्ञात हैं, तो उन्हें बंद क्यों नहीं किया गया?)। परीक्षण दो अनाम ऑपरेटरों के नेटवर्क पर और उनके सहयोग से किया गया था, इसलिए आम उपयोगकर्ता प्रभावित नहीं हुए। और बहुत सी दिलचस्प बातें सामने आईं. ग्राहकों को सुनना, उपकरणों के साथ बेस स्टेशनों का आदान-प्रदान करते समय डेटा पढ़ना, नकली एसएमएस भेजना, इनकमिंग कॉल को ब्लॉक करना, नेटवर्क से ग्राहकों को डिस्कनेक्ट करना, ट्रैफ़िक प्रबंधित करना और बहुत कुछ करना संभव था। KAIST विशेषज्ञों ने विक्रेताओं और 3GPP और GSMA संगठनों को सेलुलर बेस स्टेशनों के उपकरणों में "छेद" सहित पाई गई सभी कमजोरियों के बारे में सूचित किया।

स्रोत: 3dnews.ru