Mentre gli appassionati aspettano con trepidazione l'adozione di massa delle reti di quinta generazione, i cybercriminali si sfregano le mani, prefigurando nuove opportunità per guadagni illeciti. Nonostante gli sforzi degli sviluppatori, la tecnologia 5G presenta vulnerabilità, la cui individuazione è complicata dalla mancanza di esperienza in nuove condizioni. Abbiamo esaminato una piccola rete 5G e identificato tre tipi di vulnerabilità, di cui parleremo in questo post.
Oggetto di studio
Prendiamo in considerazione un semplice esempio: una rete 5G non pubblica (Non-Public Network, NPN) collegata al mondo esterno tramite canali di comunicazione pubblici. Proprio queste reti saranno utilizzate come standard in tutti i paesi coinvolti nella corsa per il 5G nei prossimi anni. Il potenziale ambiente di distribuzione per reti di questa configurazione sono le 'aziende intelligenti', le 'città intelligenti', gli uffici delle grandi aziende e altri luoghi simili con un alto grado di controllabilità.
Infrastruttura NPN: una rete aziendale chiusa è collegata alla rete 5G globale tramite canali pubblici. Fonte: Trend Micro
A differenza delle reti di quarta generazione, le reti 5G sono progettate per elaborare dati in tempo reale, quindi la loro architettura ricorda quella di una torta a più strati. La separazione in livelli semplifica l'interazione grazie alla standardizzazione delle API per la comunicazione tra i vari strati.
Confronto tra le architetture 4G e 5G. Fonte: Trend Micro
Il risultato sono crescenti possibilità di automazione e scalabilità, cruciali per l'elaborazione di enormi volumi di dati provenienti dall'Internet delle Cose (IoT).
L'isolamento dei livelli previsto nello standard 5G porta a un nuovo problema: i sistemi di sicurezza che operano all'interno della rete NPN proteggono l'oggetto e il suo cloud privato, mentre i sistemi di sicurezza delle reti esterne proteggono la loro infrastruttura interna. Tuttavia, il traffico tra NPN e le reti esterne è considerato sicuro, poiché proviene da sistemi protetti, ma in realtà non è protetto da nessuno.
Nel nostro recente studio presentiamo diversi scenari di attacchi informatici alle reti 5G che sfruttano:
- vulnerabilità delle schede SIM,
- vulnerabilità della rete,
- vulnerabilità del sistema di identificazione.
Esaminiamo ogni vulnerabilità più nel dettaglio.
Vulnerabilità delle schede SIM
La SIM è un dispositivo complesso che contiene anche un intero set di applicazioni integrate — SIM Toolkit, STK. Una di queste applicazioni — S@T Browser — potrebbe teoricamente essere usata per visualizzare i siti interni dell'operatore, ma nella pratica è stata dimenticata da tempo e non è stata aggiornata dal 2009, poiché oggi queste funzioni sono svolte da altri programmi.
Il problema è che S@T Browser si è rivelato vulnerabile: un SMS di servizio appositamente preparato può hackerare la SIM e costringerla a eseguire comandi senza che l'utente del telefono o del dispositivo si accorga di nulla di insolito. L'attacco è stato chiamato e offre numerose possibilità ai criminali informatici.
Attacco Simjacking nelle reti 5G. Fonte: Trend Micro
In particolare, consente di trasmettere all'hacker dati sulla posizione dell'utente, l'identificativo del dispositivo (IMEI) e della torre cellulare (Cell ID), oltre a costringere il telefono a comporre un numero, inviare SMS, aprire un link nel browser e persino disattivare la SIM.
Nelle reti 5G, questa vulnerabilità delle SIM diventa un problema serio, considerando il numero di dispositivi connessi. Anche se , nelle reti di quinta generazione è comunque . E dato che tutto funziona comunque, non ci si può aspettare una rapida sostituzione delle SIM esistenti.
Uso malevolo del roaming. Fonte: Trend Micro
L'uso del Simjacking consente di forzare la SIM in modalità roaming e costringere a connettersi a una torre cellulare controllata dall'hacker. In questo modo, l'attaccante avrà la possibilità di modificare le impostazioni della SIM per ascoltare le conversazioni telefoniche, installare malware e condurre vari tipi di attacchi utilizzando un dispositivo con SIM compromessa. Questo è possibile perché l'interazione con i dispositivi in roaming bypassa le procedure di sicurezza previste per i dispositivi nella rete "domestica".
Vulnerabilità di rete
Gli aggressori possono modificare le impostazioni della SIM compromessa per i loro scopi. La relativa facilità e discrezione dell'attacco Simjaking consentono di attuarlo in modo continuativo, acquisendo il controllo su sempre più dispositivi, lentamente e con pazienza () tessendo la rete a pezzi come fette di salame (). Tracciare un simile impatto è estremamente difficile, e in un contesto complesso di rete distribuita 5G - praticamente impossibile.
Integrazione graduale nella rete 5G utilizzando attacchi Low and Slow + Salami. Fonte: Trend Micro
E poiché le reti 5G non dispongono di meccanismi di controllo della sicurezza delle SIM integrate, gli aggressori potranno gradualmente stabilire le proprie regole all'interno del dominio delle comunicazioni 5G, utilizzando SIM compromesse per rubare fondi, autorizzare a livello di rete, installare malware e svolgere altre attività illecite.
Particolare preoccupazione suscita l'emergere su forum di hacker di strumenti che automatizzano il furto di SIM tramite Simjaking, poiché l'uso di tali strumenti per le reti di quinta generazione offre agli aggressori praticamente opportunità illimitate di scalare attacchi e modificare il traffico fidato.
Vulnerabilità di identificazione
La SIM è utilizzata per identificare il dispositivo nella rete. Se la SIM è attiva e ha un saldo positivo, il dispositivo viene automaticamente considerato legittimo e non suscita sospetti a livello dei sistemi di rilevamento. Nel frattempo, la vulnerabilità della SIM rende vulnerabile l'intero sistema di identificazione. I sistemi di sicurezza IT non saranno in grado di tracciare un dispositivo connesso illegalmente se si registra nella rete utilizzando dati di identificazione rubati tramite Simjaking.
Ne consegue che un hacker che si connette alla rete tramite una SIM compromessa ottiene accesso a livello del legittimo proprietario, poiché i sistemi IT non verificano più i dispositivi che hanno superato l'identificazione a livello di rete.
L'identificazione garantita tra il livello software e quello di rete introduce un ulteriore problema: i criminali possono intenzionalmente generare 'rumore' per i sistemi di rilevamento delle intrusioni, eseguendo costantemente varie azioni sospette a nome di dispositivi legittimi compromessi. Poiché il funzionamento dei sistemi di rilevamento automatici si basa sull'analisi delle statistiche, i valori soglia per l'allerta aumenteranno progressivamente, assicurando che non ci sia reazione a veri attacchi. Un'esposizione prolungata di questo tipo può alterare il funzionamento di tutta la rete e creare 'zone cieche' statistiche per i sistemi di rilevamento. I criminali che controllano tali zone possono effettuare attacchi ai dati all'interno della rete e ai dispositivi fisici, organizzare attacchi di negazione del servizio e causare altri danni.
Soluzione: verifica unificata dell'identità
Le vulnerabilità della rete 5G NPN analizzata sono il risultato della frammentazione delle procedure di sicurezza a livello di comunicazione, delle schede SIM e dei dispositivi, nonché a livello di interazione di roaming tra le reti. Per affrontare questo problema, è necessario conforme al principio di zero trust () garantire l'autenticazione dei dispositivi che si connettono alla rete in ogni fase, implementando un modello federativo di identificazione e gestione degli accessi ().
Il principio ZTA implica mantenere la sicurezza anche quando un dispositivo non è controllato, si sposta o si trova al di fuori del perimetro di rete. Il modello federativo di identificazione è un approccio alla sicurezza del 5G che assicura un'architettura coerente e unificata per l'autenticazione, i diritti di accesso, l'integrità dei dati e altri componenti e tecnologie nelle reti 5G.
Questo approccio esclude la possibilità di introdurre nella rete una torre di 'roaming' e di reindirizzare ad essa le schede SIM compromesse. I sistemi IT saranno in grado di rilevare efficacemente il collegamento di dispositivi non autorizzati e bloccare il traffico parassitario che genera rumore statistico.
Per proteggere la SIM da modifiche, è necessario integrare strumenti aggiuntivi per il controllo dell'integrità, possibilmente implementati come un'applicazione SIM basata su blockchain. L'app può essere utilizzata per l'autenticazione di dispositivi e utenti, oltre a verificare l'integrità del firmware e delle impostazioni della SIM sia in roaming che nella rete domestica.
Riassumiamo
Le soluzioni ai problemi di sicurezza del 5G possono essere presentate come una combinazione di tre approcci:
- implementazione di un modello federato di identificazione e gestione degli accessi, che garantirà l'integrità dei dati in rete;
- assicurazione della visibilità totale delle minacce attraverso l'implementazione di un registro distribuito per verificare la legittimità e l'integrità delle SIM;
- creazione di un sistema di sicurezza distribuito senza confini, che affronti le problematiche di interazione con i dispositivi in roaming.
L'attuazione pratica di queste misure richiede tempo e investimenti significativi, tuttavia il dispiegamento delle reti 5G è in corso ovunque, quindi è fondamentale iniziare a lavorare sull'eliminazione delle vulnerabilità adesso.
Fonte: habr.com
