Ogni nuova generazione di rete mobile non solo aumenta la velocità di trasferimento dati, ma rende anche le comunicazioni più affidabili e protette da accessi non autorizzati. Vengono utilizzate sia le vulnerabilità scoperte nei protocolli precedenti che nuove tecniche di verifica della sicurezza. Da questo punto di vista, la connessione tramite protocollo 5G si promette più sicura rispetto a quella basata su protocollo 4G (LTE), anche se non esclude la possibilità di scoprire vulnerabilità future nel «5G». Allo stesso modo, anni di utilizzo del 4G non hanno esentato questo protocollo dalla scoperta di nuove vulnerabilità. Un recente esempio a conferma di questa affermazione è stato uno studio di esperti di sicurezza sudcoreani che ha identificato 36 nuove vulnerabilità pericolose nel protocollo 4G.
Gli esperti dell'istituto Korea Advanced Institute of Science and Technology (KAIST) hanno applicato alla ricerca di vulnerabilità nel protocollo (in rete) LTE lo stesso metodo utilizzato per individuare soluzioni problematiche nel software per PC e server. Questo è il cosiddetto metodo fuzzing, in cui il sistema viene attaccato (sommerso) da una sequenza di dati errati, inaspettati o casuali. Dopo il carico, si analizza la risposta del sistema e si costruiscono scenari di protezione o approfondimento dell'attacco. Questo lavoro può essere svolto in modalità semi-automatica, affidando al sistema l'inserimento del processo di trasmissione e ricezione dei dati, mentre gli scenari di attacco e l'analisi dei dati ricevuti vengono sviluppati manualmente. Ad esempio, gli specialisti di KAIST hanno sviluppato l'utilità LTEFuzz per testare la sicurezza del protocollo LTE e cercare vulnerabilità, ma promettono di non renderla pubblica, bensì di fornirla solo ai produttori di apparecchiature e agli operatori di rete.
Con LTEFuzz sono state scoperte oltre 50 vulnerabilità, di cui 36 completamente nuove. Questo metodo ha permesso di trovare 15 vulnerabilità già note, confermando l'adeguatezza della tecnologia scelta (se sono note, perché non sono state risolte?). I test sono stati condotti in reti di due operatori non identificati e in collaborazione con loro, quindi gli utenti abituali non hanno subito danni. Sono state scoperte molte cose interessanti. È stato possibile intercettare gli utenti, raccogliere dati durante lo scambio tra le stazioni base e i dispositivi, inviare SMS falsi, bloccare chiamate in arrivo, disconnettere gli utenti dalla rete, gestire il traffico e fare molte altre operazioni. Tutte le vulnerabilità rilevate, comprese le «falle» nell'hardware delle stazioni base di telefonia mobile, sono state segnalate dagli esperti di KAIST ai fornitori e alle organizzazioni 3GPP e GSMA.
Fonte: 3dnews.ru
