{"id":54348,"date":"2019-12-24T00:00:00","date_gmt":"2019-12-23T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/vvedenie-v-arhitekturu-bezopasnosti-5g-nfv-klyuchi-i-2-autentifikatsii"},"modified":"2020-02-18T14:02:21","modified_gmt":"2020-02-18T11:02:21","slug":"vvedenie-v-arhitekturu-bezopasnosti-5g-nfv-klyuchi-i-2-autentifikatsii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/vvedenie-v-arhitekturu-bezopasnosti-5g-nfv-klyuchi-i-2-autentifikatsii","title":{"rendered":"Bevezet\u00e9s az 5G biztons\u00e1gi architekt\u00far\u00e1j\u00e1ba: NFV, kulcsok \u00e9s 2-faktoros hiteles\u00edt\u00e9s","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Bevezet\u00e9s<\/a><\/noindex><\/p>\n

Nyilv\u00e1nval\u00f3, hogy \u00faj kommunik\u00e1ci\u00f3s szabv\u00e1ny kidolgoz\u00e1s\u00e1ba kezdeni, figyelembe v\u00e9ve a biztons\u00e1gi mechanizmusokat, rendk\u00edv\u00fcl k\u00e9tes \u00e9s haszontalan dolog.<\/p>\n

5G Biztons\u00e1gi Architekt\u00fara<\/u> \u2014 a biztons\u00e1gi mechanizmusok \u00e9s elj\u00e1r\u00e1sok \u00f6sszess\u00e9ge, amelyeket a \u00f6t\u00f6dik gener\u00e1ci\u00f3s h\u00e1l\u00f3zatokban<\/a><\/noindex> val\u00f3s\u00edtanak meg, \u00e9s amelyek lefedik a h\u00e1l\u00f3zat minden komponens\u00e9t, a magt\u00f3l kezdve a r\u00e1di\u00f3 interf\u00e9szekig. <\/p>\n

Az \u00f6t\u00f6dik gener\u00e1ci\u00f3s h\u00e1l\u00f3zatok l\u00e9nyegileg a negyedik gener\u00e1ci\u00f3s LTE h\u00e1l\u00f3zatok fejl\u0151d\u00e9se.<\/a><\/noindex>A legjelent\u0151sebb v\u00e1ltoz\u00e1sok a r\u00e1di\u00f3 hozz\u00e1f\u00e9r\u00e9si technol\u00f3gi\u00e1kra vonatkoztak. Az \u00f6t\u00f6dik gener\u00e1ci\u00f3s h\u00e1l\u00f3zatok sz\u00e1m\u00e1ra \u00faj RAT<\/a><\/noindex> (R\u00e1di\u00f3 Hozz\u00e1f\u00e9r\u00e9si Technol\u00f3gia) \u2014 5G New Radio<\/a><\/noindex>. Ami a h\u00e1l\u00f3zat magj\u00e1t illeti, abban nem t\u00f6rt\u00e9nt annyira jelent\u0151s v\u00e1ltoz\u00e1s. Ennek megfelel\u0151en a 5G h\u00e1l\u00f3zatok biztons\u00e1gi architekt\u00far\u00e1j\u00e1t a 4G LTE szabv\u00e1nyban alkalmazott megfelel\u0151 technol\u00f3gi\u00e1k \u00fajrahasznos\u00edt\u00e1s\u00e1ra alapozva alak\u00edtott\u00e1k ki.<\/p>\n

Fontos azonban megjegyezni, hogy olyan j\u00f3l ismert fenyeget\u00e9sek \u00fajszer\u0171 megk\u00f6zel\u00edt\u00e9se, mint a r\u00e1di\u00f3 interf\u00e9szek \u00e9s a jelz\u00e9s (signalling<\/a><\/noindex> plane), DDOS t\u00e1mad\u00e1sok, Man-In-The-Middle t\u00e1mad\u00e1sok stb., arra \u00f6szt\u00f6n\u00f6zte a szolg\u00e1ltat\u00f3kat, hogy \u00faj szabv\u00e1nyokat dolgozzanak ki \u00e9s teljesen \u00faj biztons\u00e1gi mechanizmusokat integr\u00e1ljanak az \u00f6t\u00f6dik gener\u00e1ci\u00f3s h\u00e1l\u00f3zatokba.
\n<\/a><\/noindex>
\n\"Bevezet\u00e9s<\/p>\n

El\u0151zm\u00e9nyek<\/h1>\n

\n2015-ben a Nemzetk\u00f6zi T\u00e1vk\u00f6zl\u00e9si Uni\u00f3 elk\u00e9sz\u00edtette az els\u0151 glob\u00e1lis, a \u00f6t\u00f6dik gener\u00e1ci\u00f3s h\u00e1l\u00f3zatok fejleszt\u00e9s\u00e9re vonatkoz\u00f3 tervet, ez\u00e9rt a biztons\u00e1gi mechanizmusok \u00e9s elj\u00e1r\u00e1sok kidolgoz\u00e1sa az 5G h\u00e1l\u00f3zatokban k\u00fcl\u00f6n\u00f6sen \u00e9get\u0151 k\u00e9rd\u00e9ss\u00e9 v\u00e1lt. <\/p>\n

Az \u00faj technol\u00f3gia val\u00f3ban leny\u0171g\u00f6z\u0151 adat\u00e1tviteli sebess\u00e9geket (1 Gbit\/s felett), 1 ms-n\u00e1l kisebb k\u00e9sleltet\u00e9st \u00e9s k\u00f6r\u00fclbel\u00fcl 1 milli\u00f3 eszk\u00f6z egyidej\u0171 csatlakoztat\u00e1s\u00e1nak lehet\u0151s\u00e9g\u00e9t k\u00edn\u00e1lta 1 km\u00b2-en bel\u00fcl. Az \u00f6t\u00f6dik gener\u00e1ci\u00f3s h\u00e1l\u00f3zatokkal szemben t\u00e1masztott ilyen magas k\u00f6vetelm\u00e9nyek a szervez\u00e9si elveiken is t\u00fckr\u00f6z\u0151dtek.<\/p>\n

A f\u0151 elv a decentraliz\u00e1ci\u00f3 lett, ami sz\u00e1mos helyi adatb\u00e1zis \u00e9s azok feldolgoz\u00f3 k\u00f6zpontjainak elhelyez\u00e9s\u00e9t jelentette a h\u00e1l\u00f3zat perem\u00e9n. Ez lehet\u0151v\u00e9 tette a k\u00e9sleltet\u00e9sek minimaliz\u00e1l\u00e1s\u00e1t a M2M<\/a><\/noindex>-kommunik\u00e1ci\u00f3ban, \u00e9s tehermentes\u00edti a h\u00e1l\u00f3zat magj\u00e1t a hatalmas mennyis\u00e9g\u0171 IoT-eszk\u00f6z kiszolg\u00e1l\u00e1sa miatt. \u00cdgy az \u00faj gener\u00e1ci\u00f3s h\u00e1l\u00f3zatok hat\u00e1rai eg\u00e9szen az alap\u00e1llom\u00e1sig kitol\u00f3dtak, lehet\u0151v\u00e9 t\u00e9ve helyi kommunik\u00e1ci\u00f3s k\u00f6zpontok l\u00e9trehoz\u00e1s\u00e1t \u00e9s felh\u0151szolg\u00e1ltat\u00e1sok ny\u00fajt\u00e1s\u00e1t an\u00e9lk\u00fcl, hogy kritikus k\u00e9sleltet\u00e9sekkel vagy szolg\u00e1ltat\u00e1si le\u00e1ll\u00e1sokkal kellene sz\u00e1molni. Nyilv\u00e1nval\u00f3, hogy a h\u00e1l\u00f3zatok szervez\u00e9s\u00e9re \u00e9s az \u00fcgyf\u00e9lszolg\u00e1latra vonatkoz\u00f3 megv\u00e1ltozott megk\u00f6zel\u00edt\u00e9s felkeltette a kiberb\u0171n\u00f6z\u0151k figyelm\u00e9t, mivel \u00faj lehet\u0151s\u00e9geket k\u00edn\u00e1lt sz\u00e1mukra a felhaszn\u00e1l\u00f3i adatv\u00e9delem \u00e9s maguknak a h\u00e1l\u00f3zati komponenseknek a t\u00e1mad\u00e1saival, hogy szolg\u00e1ltat\u00e1smegtagad\u00e1st okozzanak, vagy megszerezz\u00e9k az oper\u00e1tor sz\u00e1m\u00edt\u00e1si er\u0151forr\u00e1sait.<\/p>\n

Az 5. gener\u00e1ci\u00f3s h\u00e1l\u00f3zatok f\u0151 sebezhet\u0151s\u00e9gei<\/h2>\n

<\/p>\n

Sz\u00e9lesebb t\u00e1mad\u00e1si fel\u00fclet<\/h3>\n

\nTov\u00e1bbi inform\u00e1ci\u00f3<\/b>A harmadik \u00e9s negyedik gener\u00e1ci\u00f3s t\u00e1vk\u00f6zl\u00e9si h\u00e1l\u00f3zatok ki\u00e9p\u00edt\u00e9se sor\u00e1n a szolg\u00e1ltat\u00f3k rendszerint egy vagy t\u00f6bb besz\u00e1ll\u00edt\u00f3val dolgoztak, akik azonnal egy komplex hardver- \u00e9s szoftvercsomagot biztos\u00edtottak. Ez azt jelenti, hogy minden a klasszikus \u00e9rtelemben v\u00e9ve \u201edo-it-yourself\u201d m\u00f3dszerrel m\u0171k\u00f6dhetett \u2013 elegend\u0151 volt csak telep\u00edteni \u00e9s be\u00e1ll\u00edtani a besz\u00e1ll\u00edt\u00f3t\u00f3l beszerzett berendez\u00e9st; \u00edgy nem volt sz\u00fcks\u00e9g a z\u00e1rt forr\u00e1s\u00fa szoftver cser\u00e9l\u00e9s\u00e9re vagy kieg\u00e9sz\u00edt\u00e9s\u00e9re. A modern tendenci\u00e1k ellent\u00e9tben \u00e1llnak ezzel a \u201eklasszikus\u201d megk\u00f6zel\u00edt\u00e9ssel, \u00e9s a h\u00e1l\u00f3zatok virtualiz\u00e1ci\u00f3j\u00e1ra, valamint a t\u00f6bb besz\u00e1ll\u00edt\u00f3s megold\u00e1sokra \u00e9s a sokf\u00e9le szoftverre \u00f6sszpontos\u00edtanak. Egyre n\u00e9pszer\u0171bbek az olyan technol\u00f3gi\u00e1k. SDN<\/a><\/noindex> (angolul Software Defined Network) \u00e9s NFV<\/a><\/noindex> (angolul Network Functions Virtualization), ami hatalmas mennyis\u00e9g\u0171, ny\u00edlt forr\u00e1sk\u00f3d\u00fa alapokon nyugv\u00f3 szoftver integr\u00e1l\u00e1s\u00e1hoz vezet a t\u00e1vk\u00f6zl\u00e9si h\u00e1l\u00f3zatok ir\u00e1ny\u00edt\u00e1si folyamat\u00e1ba \u00e9s funkci\u00f3iba. Ez lehet\u0151s\u00e9get ad a kiberb\u0171n\u00f6z\u0151knek, hogy jobban megismerj\u00e9k az oper\u00e1tor h\u00e1l\u00f3zat\u00e1t \u00e9s t\u00f6bb sebezhet\u0151s\u00e9get tal\u00e1ljanak, ami viszont megn\u00f6veli az \u00faj gener\u00e1ci\u00f3s h\u00e1l\u00f3zatok t\u00e1mad\u00e1si fel\u00fclet\u00e9t a jelenlegihez k\u00e9pest.<\/p>\n

Hatalmas mennyis\u00e9g\u0171 IoT-eszk\u00f6z<\/h3>\n

\nTov\u00e1bbi inform\u00e1ci\u00f3<\/b>2021-re k\u00f6r\u00fclbel\u00fcl a 5G-h\u00e1l\u00f3zatokhoz csatlakoz\u00f3 eszk\u00f6z\u00f6k 57%-a IoT-eszk\u00f6z\u00f6kb\u0151l fog \u00e1llni. Ez azt jelenti, hogy a legt\u00f6bb hosztnak korl\u00e1tozott kriptogr\u00e1fiai lehet\u0151s\u00e9gei lesznek (l\u00e1sd a 2. pontot), \u00e9s ennek k\u00f6vetkezt\u00e9ben sebezhet\u0151v\u00e9 v\u00e1lnak a t\u00e1mad\u00e1sokkal szemben. Az ilyen eszk\u00f6z\u00f6k hatalmas mennyis\u00e9ge n\u00f6veli a botnetek elterjed\u00e9s\u00e9nek kock\u00e1zat\u00e1t, \u00e9s lehet\u0151s\u00e9get ad m\u00e9g er\u0151sebb \u00e9s elosztott DDoS-t\u00e1mad\u00e1sok v\u00e9grehajt\u00e1s\u00e1ra.<\/p>\n

IoT-eszk\u00f6z\u00f6k korl\u00e1tozott kriptogr\u00e1fiai lehet\u0151s\u00e9gei<\/h3>\n

\nTov\u00e1bbi inform\u00e1ci\u00f3<\/b>Ahogyan m\u00e1r eml\u00edt\u00e9sre ker\u00fclt, az 5G-\u00f6s h\u00e1l\u00f3zatok akt\u00edvan foglalkoztatj\u00e1k a perif\u00e9ri\u00e1s eszk\u00f6z\u00f6ket, amelyek cs\u00f6kkenthetik a h\u00e1l\u00f3zat magj\u00e1nak terhel\u00e9s\u00e9t, ez\u00e1ltal cs\u00f6kkentve a k\u00e9sleltet\u00e9st. Erre sz\u00fcks\u00e9g van olyan fontos szolg\u00e1ltat\u00e1sokhoz, mint az \u00f6nvezet\u0151 j\u00e1rm\u0171vek ir\u00e1ny\u00edt\u00e1sa, s\u00fcrg\u0151ss\u00e9gi figyelmeztet\u0151 rendszerek IMS<\/a><\/noindex> stb., amelyekn\u00e9l a minim\u00e1lis k\u00e9sleltet\u00e9s biztos\u00edt\u00e1sa kritikus, hiszen emberi \u00e9letek m\u00falhatnak rajta. A nagy sz\u00e1m\u00fa IoT-eszk\u00f6z csatlakoztat\u00e1sa miatt, amelyek kis m\u00e9ret\u00fck \u00e9s alacsony energiafogyaszt\u00e1suk miatt meglehet\u0151sen korl\u00e1tozott sz\u00e1m\u00edt\u00e1si er\u0151forr\u00e1sokkal rendelkeznek, az 5G h\u00e1l\u00f3zatok sebezhet\u0151v\u00e9 v\u00e1lnak olyan t\u00e1mad\u00e1sokkal szemben, amelyek c\u00e9lja a vez\u00e9rl\u00e9s \u00e1tv\u00e9tele \u00e9s az ilyen eszk\u00f6z\u00f6k manipul\u00e1l\u00e1sa. P\u00e9ld\u00e1ul lehets\u00e9ges, hogy IoT-eszk\u00f6z\u00f6k fert\u0151z\u0151dnek meg, amelyek azokos otthon<\/a><\/noindex>rendszer r\u00e9sz\u00e9t k\u00e9pezik, olyan k\u00e1rt\u00e9kony szoftverek \u00e1ltal, mint a Ransomware \u00e9s zsarol\u00f3programok<\/a><\/noindex>. Tov\u00e1bb\u00e1 lehets\u00e9ges a vez\u00e9rl\u00e9s \u00e1tv\u00e9tele az \u00f6nvezet\u0151 j\u00e1rm\u0171vek felett, amelyek parancsokat \u00e9s navig\u00e1ci\u00f3s inform\u00e1ci\u00f3t kapnak \u201efelh\u0151n\u201d kereszt\u00fcl. Form\u00e1lisan ez a sebezhet\u0151s\u00e9g az \u00faj gener\u00e1ci\u00f3s h\u00e1l\u00f3zatok decentraliz\u00e1lts\u00e1g\u00e1b\u00f3l ad\u00f3dik, de a k\u00f6vetkez\u0151 pont vil\u00e1gosabban fogja jel\u00f6lni a decentraliz\u00e1ci\u00f3 probl\u00e9m\u00e1j\u00e1t.<\/p>\n

Decentraliz\u00e1ci\u00f3 \u00e9s a h\u00e1l\u00f3zat hat\u00e1rainak sz\u00e9les\u00edt\u00e9se<\/h3>\n

\nTov\u00e1bbi inform\u00e1ci\u00f3<\/b>A perif\u00e9ri\u00e1s eszk\u00f6z\u00f6k, amelyek a h\u00e1l\u00f3zat lok\u00e1lis magjainak szerep\u00e9t t\u00f6ltik be, feladatuk a felhaszn\u00e1l\u00f3i forgalom ir\u00e1ny\u00edt\u00e1sa, a k\u00e9r\u00e9sek feldolgoz\u00e1sa, valamint a felhaszn\u00e1l\u00f3i adatok lok\u00e1lis t\u00e1rol\u00e1sa \u00e9s gyors\u00edt\u00f3t\u00e1raz\u00e1sa. Ezzel a 5. gener\u00e1ci\u00f3s h\u00e1l\u00f3zatok hat\u00e1rai nemcsak a magra, hanem a perif\u00e9ri\u00e1ra is kiterjednek, bele\u00e9rtve a lok\u00e1lis adatb\u00e1zisokat \u00e9s a 5G-NR r\u00e1di\u00f3 interf\u00e9szeket (angolul: 5G New Radio). Ez lehet\u0151s\u00e9get teremt a lok\u00e1lis eszk\u00f6z\u00f6k sz\u00e1m\u00edt\u00e1si kapacit\u00e1sainak t\u00e1mad\u00e1s\u00e1ra, amelyek alap\u00e9rtelmezett m\u00f3don gyeng\u00e9bben v\u00e9dettek, mint a h\u00e1l\u00f3zat k\u00f6zponti csom\u00f3pontjai, a szolg\u00e1ltat\u00e1smegtagad\u00e1s el\u0151id\u00e9z\u00e9se c\u00e9lj\u00e1b\u00f3l. Ez a teljes ter\u00fcletek internet-hozz\u00e1f\u00e9r\u00e9s\u00e9nek megsz\u0171n\u00e9s\u00e9vel, az IoT-eszk\u00f6z\u00f6k (p\u00e9ld\u00e1ul az \u201eokos otthon\u201d rendszerekben) helytelen m\u0171k\u00f6d\u00e9s\u00e9vel, valamint az IMS s\u00fcrg\u0151ss\u00e9gi \u00e9rtes\u00edt\u00e9si szolg\u00e1ltat\u00e1sok el\u00e9rhetetlens\u00e9g\u00e9vel j\u00e1rhat.<\/p>\n

\"Bevezet\u00e9s
\n
\nJelenleg azonban az ETSI \u00e9s a 3GPP m\u00e1r t\u00f6bb mint 10 szabv\u00e1nyt publik\u00e1lt, amelyek k\u00fcl\u00f6nb\u00f6z\u0151 aspektusait \u00e9rintik a 5G h\u00e1l\u00f3zatok biztons\u00e1g\u00e1nak. A legt\u00f6bb ott le\u00edrt mechanizmus az ismertetett sebezhet\u0151s\u00e9gek elleni v\u00e9delemre \u00f6sszpontos\u00edt. Az egyik alapvet\u0151 a TS 23.501 15.6.0-s verzi\u00f3ja<\/a><\/noindex>, amely a 5. gener\u00e1ci\u00f3s h\u00e1l\u00f3zatok biztons\u00e1gi architekt\u00far\u00e1j\u00e1t \u00edrja le.<\/p>\n

5G architekt\u00fara<\/h1>\n

\n\"Bevezet\u00e9s
\nKezdj\u00fck a 5G-h\u00e1l\u00f3zatok architekt\u00far\u00e1j\u00e1nak kulcsfontoss\u00e1g\u00fa elveivel, amelyek lehet\u0151v\u00e9 teszik a k\u00e9s\u0151bbiekben a biztons\u00e1gi modulok \u00e9s funkci\u00f3k felel\u0151ss\u00e9gi k\u00f6r\u00e9nek \u00e9s jelent\u00e9s\u00e9nek teljes k\u00f6r\u0171 felt\u00e1r\u00e1s\u00e1t.<\/p>\n