{"id":54348,"date":"2019-12-24T00:00:00","date_gmt":"2019-12-23T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/vvedenie-v-arhitekturu-bezopasnosti-5g-nfv-klyuchi-i-2-autentifikatsii"},"modified":"2020-02-18T14:02:21","modified_gmt":"2020-02-18T11:02:21","slug":"vvedenie-v-arhitekturu-bezopasnosti-5g-nfv-klyuchi-i-2-autentifikatsii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/vvedenie-v-arhitekturu-bezopasnosti-5g-nfv-klyuchi-i-2-autentifikatsii","title":{"rendered":"Introduzione all'architettura di sicurezza 5G: NFV, chiavi e autenticazione a 2 fattori","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Introduzione<\/a><\/noindex><\/p>\n

\u00c8 evidente che intraprendere lo sviluppo di un nuovo standard di comunicazione senza considerare i meccanismi di sicurezza \u00e8 un'attivit\u00e0 estremamente dubbia e inutile.<\/p>\n

Architettura di sicurezza 5G<\/u> \u00e8 un insieme di meccanismi e procedure di sicurezza implementati nelle reti di quinta generazione<\/a><\/noindex> e che coprono tutti i componenti della rete, dalla parte centrale fino alle interfacce radio. <\/p>\n

Le reti di quinta generazione sono, in sostanza, un'evoluzione delle reti di quarta generazione LTE.<\/a><\/noindex>Le tecnologie di accesso radio hanno subito i cambiamenti pi\u00f9 significativi. Per le reti di quinta generazione \u00e8 stata sviluppata una nuova RAT<\/a><\/noindex> (Radio Access Technology) \u2014 5G New Radio.<\/a><\/noindex>Per quanto riguarda il nucleo della rete, ci sono stati cambiamenti meno significativi. Di conseguenza, l'architettura di sicurezza delle reti 5G \u00e8 stata progettata per sfruttare le tecnologie pertinenti adottate nello standard 4G LTE.<\/p>\n

Tuttavia, \u00e8 importante notare che la revisione di minacce ben conosciute, come gli attacchi alle interfacce radio e al livello di segnalazione (signalling<\/a><\/noindex> plane), attacchi DDoS, attacchi Man-In-The-Middle e altro ancora, ha spinto gli operatori di rete a sviluppare nuovi standard e integrare meccanismi di sicurezza completamente nuovi nelle reti di quinta generazione.
\n<\/a><\/noindex>
\n\"Introduzione<\/p>\n

Premesse<\/h1>\n

\nNel 2015, l'Unione internazionale delle telecomunicazioni ha redatto il primo piano globale di sviluppo delle reti di quinta generazione, per cui la questione dello sviluppo di meccanismi e procedure di sicurezza nelle reti 5G \u00e8 diventata particolarmente urgente. <\/p>\n

La nuova tecnologia prometteva velocit\u00e0 di trasmissione dati davvero impressionanti (oltre 1 Gbps), latenza inferiore a 1 ms e la possibilit\u00e0 di collegare simultaneamente circa 1 milione di dispositivi in un raggio di 1 km\u00b2. Questi requisiti estremamente elevati per le reti di quinta generazione hanno avuto un impatto sui principi della loro organizzazione.<\/p>\n

Il principale di questi \u00e8 stato la decentralizzazione, che comportava la collocazione di numerosi database locali e centri di elaborazione ai margini della rete. Questo ha permesso di minimizzare le latenze nelle comunicazioni M2M<\/a><\/noindex>e di alleggerire il nucleo della rete per gestire un enorme numero di dispositivi IoT. Cos\u00ec facendo, il confine delle reti di nuova generazione si \u00e8 esteso fino alle stazioni di base, consentendo la creazione di centri locali di comunicazione e la fornitura di servizi cloud senza rischi di latenze critiche o interruzioni del servizio. Naturalmente, l'approccio modificato all'organizzazione delle reti e all'assistenza ai clienti ha suscitato l'interesse dei malintenzionati, poich\u00e9 apriva nuove opportunit\u00e0 per attacchi sia alle informazioni riservate degli utenti che ai componenti stessi della rete, al fine di causare interruzioni del servizio o sfruttare le risorse computazionali dell'operatore.<\/p>\n

Principali vulnerabilit\u00e0 delle reti di quinta generazione<\/h2>\n

<\/p>\n

Ampia superficie d'attacco<\/h3>\n

\nScopri di pi\u00f9<\/b>Nella costruzione delle reti di telecomunicazione di terza e quarta generazione, gli operatori di rete solitamente lavoravano con uno o pi\u00f9 fornitori, che fornivano immediatamente un pacchetto completo di hardware e software. In altre parole, tutto poteva funzionare, per cos\u00ec dire, \"fuori dalla scatola\" \u2014 era sufficiente installare e configurare l'hardware acquistato dal fornitore; non era necessario sostituire o integrare software proprietario. Le tendenze moderne sono in netto contrasto con questo approccio \"classico\" e sono orientate verso la virtualizzazione delle reti, un approccio multi-vendor alla loro costruzione e una variet\u00e0 di software. Tecnologie come SDN<\/a><\/noindex> (inglese Software Defined Network) e NFV<\/a><\/noindex> (inglese Network Functions Virtualization) stanno diventando sempre pi\u00f9 popolari, portando all'inclusione di un enorme quantitativo di software basato su codici aperti nei processi e nelle funzioni di gestione delle reti di comunicazione. Questo consente ai malintenzionati di studiare meglio la rete dell'operatore e di identificare un numero maggiore di vulnerabilit\u00e0, aumentando cos\u00ec la superficie d'attacco delle reti di nuova generazione rispetto a quelle attuali.<\/p>\n

Elevato numero di dispositivi IoT<\/h3>\n

\nScopri di pi\u00f9<\/b>Entro il 2021, circa il 57% dei dispositivi connessi alle reti 5G saranno dispositivi IoT. Questo significa che la maggior parte degli host avr\u00e0 capacit\u00e0 crittografiche limitate (vedi punto 2) e, di conseguenza, sar\u00e0 vulnerabile agli attacchi. L'enorme numero di tali dispositivi aumenter\u00e0 il rischio di diffusione di botnet e consentir\u00e0 di eseguire attacchi DDoS ancora pi\u00f9 potenti e distribuiti.<\/p>\n

Capacit\u00e0 crittografiche limitate dei dispositivi IoT<\/h3>\n

\nScopri di pi\u00f9<\/b>Come gi\u00e0 accennato, le reti di quinta generazione utilizzano attivamente dispositivi periferici che consentono di alleggerire il carico del nucleo della rete, riducendo cos\u00ec la latenza. Questo \u00e8 fondamentale per servizi cruciali come la gestione dei veicoli autonomi e i sistemi di allerta d'emergenza. IMS<\/a><\/noindex> e altri, per i quali garantire una latenza minima \u00e8 critico, poich\u00e9 dipende da vite umane. A causa della connessione di un numero elevato di dispositivi IoT, che, grazie alle loro dimensioni ridotte e al basso consumo energetico, presentano risorse di calcolo piuttosto limitate, le reti 5G diventano vulnerabili ad attacchi mirati a prendere il controllo e manipolare tali dispositivi. Ad esempio, scenari di infezione di dispositivi IoT, che fanno parte del sistema \u00absmart home<\/a><\/noindex>\u00bb, possono essere possibili anche mediante tipi di malware quali Ransomware e programmi di estorsione<\/a><\/noindex>. Inoltre, ci sono scenari di intercettazione del controllo dei veicoli autonomi, i quali ricevono comandi e informazioni di navigazione tramite il \u00abcloud\u00bb. Formalmente, questa vulnerabilit\u00e0 \u00e8 dovuta alla decentralizzazione delle reti di nuova generazione, ma il prossimo punto evidenzier\u00e0 il problema della decentralizzazione in modo pi\u00f9 chiaro.<\/p>\n

Decentralizzazione e ampliamento dei confini della rete<\/h3>\n

\nScopri di pi\u00f9<\/b>I dispositivi periferici, che fungono da nuclei locali della rete, svolgono la gestione del traffico utente, l'elaborazione delle richieste, nonch\u00e9 la memorizzazione e il caching locale dei dati utente. Pertanto, i confini delle reti 5G si espandono oltre il nucleo fino alla periferia, inclusi database locali e interfacce radio 5G-NR (inglese 5G New Radio). Ci\u00f2 crea un'opportunit\u00e0 per attacchi alle risorse di calcolo dei dispositivi locali, che sono intrinsecamente meno protetti rispetto ai nodi centrali del nucleo della rete, al fine di causare denial of service. Ci\u00f2 pu\u00f2 portare alla disconnessione di intere aree dall'accesso a internet, al malfunzionamento dei dispositivi IoT (ad esempio, nel sistema \u00absmart home\u00bb), nonch\u00e9 all'inaccessibilit\u00e0 del servizio di allerta d'emergenza IMS.<\/p>\n

\"Introduzione
\n
\nTuttavia, attualmente, ETSI e 3GPP hanno gi\u00e0 pubblicato oltre 10 standard che riguardano vari aspetti della sicurezza delle reti 5G. La stragrande maggioranza dei meccanismi descritti mira a proteggere dalle vulnerabilit\u00e0 (tra cui quelle sopra menzionate). Uno dei principali \u00e8 lo standard TS 23.501 versione 15.6.0<\/a><\/noindex>, che descrive l'architettura di sicurezza delle reti di quinta generazione.<\/p>\n

Architettura 5G<\/h1>\n

\n\"Introduzione
\nIniziamo con i principi chiave dell'architettura delle reti 5G, che permetteranno di chiarire completamente il significato e le responsabilit\u00e0 di ciascun modulo software e di ogni funzione di sicurezza del 5G.<\/p>\n