Ogni volta che si passa a uno standard mobile più recente, non solo si aumenta la velocità di scambio dati, ma si rende anche la comunicazione più affidabile e protetta da accessi non autorizzati. A tal fine vengono esaminate le vulnerabilità trovate nei protocolli precedenti e si utilizzano nuovi metodi di verifica della sicurezza. In questo senso, la comunicazione tramite il protocollo 5G promette di essere più sicura rispetto all'uso del protocollo 4G (LTE), sebbene non escluda la possibilità di scoprire in futuro vulnerabilità nel "5G". Allo stesso modo, gli anni di utilizzo del 4G non hanno esonerato questo protocollo dalla scoperta di molte nuove vulnerabilità. Un esempio recente che conferma questa affermazione è uno studio di specialisti sudcoreani della sicurezza, che hanno trovato 36 nuove vulnerabilità pericolose nel protocollo 4G.
Gli esperti dell'istituto Korea Advanced Institute of Science and Technology (KAIST) hanno applicato la stessa metodologia nella ricerca di vulnerabilità nel protocollo (in rete) LTE che viene utilizzata per identificare soluzioni problematiche nel software per PC e server. Questo è il cosiddetto metodo di fuzzing, in cui il sistema viene attaccato (caricato) con una sequenza di dati errati, imprevisti o casuali. Dopo il caricamento, si studia la risposta del sistema e si costruiscono scenari di difesa o di approfondimento dell'attacco. Questo lavoro può essere svolto in modalità semiautomatica, affidando al sistema l'inserimento della sequenza di trasmissione e ricezione dei dati, mentre gli scenari di attacco e l'analisi dei dati ottenuti vengono elaborati manualmente. Ad esempio, gli specialisti di KAIST hanno sviluppato un'utilità denominata LTEFuzz per testare la sicurezza del protocollo LTE e cercare vulnerabilità, ma promettono di non renderla disponibile pubblicamente, ma di fornirla solo ai produttori di attrezzature e agli operatori di telecomunicazioni.
Con LTEFuzz sono state scoperte oltre 50 vulnerabilità, di cui 36 completamente nuove. Il metodo ha permesso di individuare 15 vulnerabilità già note, confermando l'accuratezza della tecnologia scelta (se sono conosciute, perché non sono state risolte?). I test sono stati condotti nelle reti di due operatori non nominati e in collaborazione con loro, quindi gli utenti normali non hanno subito danni. Sono state scoperte molte cose interessanti. È stato possibile ascoltare gli utenti, raccogliere dati durante lo scambio delle stazioni base con i dispositivi, inviare SMS falsi, bloccare chiamate in arrivo, disconnettere gli utenti dalla rete, gestire il traffico e molto altro. Gli esperti di KAIST hanno informato i fornitori e le organizzazioni 3GPP e GSMA di tutte le vulnerabilità trovate, comprese le 'falle' nell'hardware delle stazioni base per la telefonia mobile.
Fonte: 3dnews.ru
