{"id":54348,"date":"2019-12-24T00:00:00","date_gmt":"2019-12-23T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/vvedenie-v-arhitekturu-bezopasnosti-5g-nfv-klyuchi-i-2-autentifikatsii"},"modified":"2020-02-18T14:02:21","modified_gmt":"2020-02-18T11:02:21","slug":"vvedenie-v-arhitekturu-bezopasnosti-5g-nfv-klyuchi-i-2-autentifikatsii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/vvedenie-v-arhitekturu-bezopasnosti-5g-nfv-klyuchi-i-2-autentifikatsii","title":{"rendered":"Introduzione all'architettura di sicurezza 5G: NFV, chiavi e 2 autenticazioni","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Introduzione<\/a><\/noindex><\/p>\n

\u00c8 ovvio che intraprendere lo sviluppo di un nuovo standard di comunicazione senza considerare i meccanismi di sicurezza sia un'impresa estremamente discutibile e inutile.<\/p>\n

Architettura della sicurezza 5G<\/u> \u00e8 un insieme di meccanismi e procedure di sicurezza implementate in reti di quinta generazione<\/a><\/noindex> e che coprono tutti i componenti della rete, dal core agli interfaccial radio. <\/p>\n

Le reti di quinta generazione sono, nella loro essenza, un'evoluzione delle reti di quarta generazione LTE<\/a><\/noindex>. Ai pi\u00f9 significativi cambiamenti hanno subito le tecnologie di accesso radio. Per le reti di quinta generazione \u00e8 stata sviluppata una nuova RAT<\/a><\/noindex> (Radio Access Technology) \u2014 5G New Radio<\/a><\/noindex>. Per quanto riguarda il core della rete, esso ha subito cambiamenti non cos\u00ec significativi. In questo contesto, l'architettura della sicurezza delle reti 5G \u00e8 stata progettata enfatizzando il riutilizzo delle tecnologie appropriate adottate nello standard 4G LTE.<\/p>\n

Tuttavia, vale la pena notare che la rivalutazione di minacce cos\u00ec note, come attacchi alle interfacce radio e al piano di segnalazione (signalling<\/a><\/noindex> plane), attacchi DDOS, attacchi Man-In-The-Middle, ecc., ha spinto i fornitori di servizi di telecomunicazione a sviluppare nuovi standard e integrare meccanismi di sicurezza completamente nuovi nelle reti di quinta generazione.
\n<\/a><\/noindex>
\n\"Introduzione<\/p>\n

Prerequisiti<\/h1>\n

\nNel 2015, l'Unione internazionale delle telecomunicazioni ha redatto il primo piano globale di sviluppo delle reti di quinta generazione, per cui la questione dello sviluppo dei meccanismi e delle procedure di sicurezza nelle reti 5G \u00e8 diventata particolarmente urgente. <\/p>\n

La nuova tecnologia prometteva velocit\u00e0 di trasmissione dati davvero impressionanti (superiori a 1 Gbit\/s), un ritardo inferiore a 1 ms e la possibilit\u00e0 di connettere simultaneamente circa 1 milione di dispositivi in un raggio di 1 km2. Questi requisiti estremamente elevati imposti alle reti di quinta generazione si riflettono anche sui principi della loro organizzazione.<\/p>\n

Il principale di essi \u00e8 diventata la decentralizzazione, che implicava la collocazione di numerosi database locali e centri di elaborazione alla periferia della rete. Questo ha permesso di minimizzare i ritardi nella M2M<\/a><\/noindex>-nelle comunicazioni e alleggerire il nucleo della rete a causa della gestione di un enorme numero di dispositivi IoT. In questo modo, il confine delle reti di nuova generazione si allargava fino alle stazioni base, consentendo di creare centri locali di comunicazione e di fornire servizi cloud senza il rischio di ritardi critici o interruzioni del servizio. Naturalmente, questo approccio modificato all'organizzazione delle reti e al servizio clienti ha suscitato l'interesse dei malintenzionati, poich\u00e9 apriva nuove opportunit\u00e0 per attacchi sia alle informazioni riservate degli utenti che ai componenti stessi della rete, con l'obiettivo di causare interruzioni del servizio o di catturare le risorse computazionali dell'operatore.<\/p>\n

Principali vulnerabilit\u00e0 delle reti di quinta generazione<\/h2>\n

<\/p>\n

Superficie di attacco ampia<\/h3>\n

\nUlteriori informazioni<\/b>Nella costruzione delle reti di telecomunicazioni di terza e quarta generazione, gli operatori di rete erano solitamente limitati a lavorare con uno o pi\u00f9 fornitori, che fornivano un insieme integrato di hardware e software. Ci\u00f2 significava che tutto poteva funzionare, per cos\u00ec dire, \"fuori dalla scatola\" \u2014 era sufficiente installare e configurare l'hardware acquistato dal fornitore; non c'era bisogno di sostituire o integrare software proprietario. Le attuali tendenze vanno contro questo approccio \"classico\" e sono indirizzate verso la virtualizzazione delle reti, un approccio multifornitore nella loro costruzione e una variet\u00e0 di software. Tecnologie come SDN<\/a><\/noindex> (angl. Software Defined Network) e NFV<\/a><\/noindex> (angl. Network Functions Virtualization), stanno diventando sempre pi\u00f9 popolari, il che porta all'inclusione di un'enorme quantit\u00e0 di software basato su codici sorgenti aperti nei processi e nelle funzioni di gestione delle reti di telecomunicazione. Questo d\u00e0 ai malintenzionati la possibilit\u00e0 di studiare meglio la rete dell'operatore e di identificare un numero maggiore di vulnerabilit\u00e0, aumentando cos\u00ec la superficie di attacco delle reti di nuova generazione rispetto a quelle attuali.<\/p>\n

Un gran numero di dispositivi IoT<\/h3>\n

\nUlteriori informazioni<\/b>Entro il 2021, circa il 57% dei dispositivi connessi alle reti 5G saranno dispositivi IoT. Ci\u00f2 significa che la maggior parte degli host avr\u00e0 capacit\u00e0 crittografiche limitate (vedi punto 2) e, di conseguenza, saranno vulnerabili ad attacchi. L'enorme numero di tali dispositivi aumenter\u00e0 il rischio di diffusione di botnet e dar\u00e0 la possibilit\u00e0 di eseguire attacchi DDoS ancora pi\u00f9 potenti e distribuiti.<\/p>\n

Capacit\u00e0 crittografiche limitate dei dispositivi IoT<\/h3>\n

\nUlteriori informazioni<\/b>Come gi\u00e0 detto, le reti di quinta generazione utilizzano attivamente i dispositivi periferici, che consentono di ridurre parte del carico dal nucleo della rete, riducendo cos\u00ec la latenza. Questo \u00e8 essenziale per servizi importanti come la gestione dei veicoli autonomi, il sistema di allerta rapida IMS<\/a><\/noindex> e altro, per i quali garantire una latenza minima \u00e8 fondamentale, poich\u00e9 da questo dipende la vita umana. A causa della connessione di un gran numero di dispositivi IoT, che, a causa delle loro dimensioni ridotte e del basso consumo energetico, hanno risorse computazionali molto limitate, le reti 5G diventano vulnerabili ad attacchi mirati al controllo e alla successiva manipolazione di tali dispositivi. Ad esempio, sono possibili scenari di infezione di dispositivi IoT che fanno parte del sistema \u00absmart home<\/a><\/noindex>\u00bb, da parte di tipi di malware come Ransomware e programmi di richiesta riscatto<\/a><\/noindex>. Sono inoltre possibili scenari di intercettazione del controllo dei veicoli autonomi, che ricevono comandi e informazioni di navigazione tramite il \"cloud\". Formalmente, questa vulnerabilit\u00e0 \u00e8 dovuta alla decentralizzazione delle reti di nuova generazione, ma il punto successivo evidenzier\u00e0 il problema della decentralizzazione in modo pi\u00f9 chiaro.<\/p>\n

Decentralizzazione e ampliamento dei confini della rete<\/h3>\n

\nUlteriori informazioni<\/b>Le periferiche che fungono da nuclei locali della rete gestiscono il routing del traffico degli utenti, l'elaborazione delle richieste e anche la cache locale e l'archiviazione dei dati degli utenti. In questo modo, i confini delle reti di quinta generazione si espandono, oltre al nucleo, verso la periferia, comprese le basi di dati locali e le interfacce radio 5G-NR (inglese 5G New Radio). Questo crea la possibilit\u00e0 di attacchi alle risorse di calcolo dei dispositivi locali, che sono intrinsecamente meno protetti rispetto ai nodi centrali del nucleo della rete, con l'obiettivo di provocare un'interruzione del servizio. Ci\u00f2 pu\u00f2 comportare la disconnessione dell'accesso a Internet in intere aree, il malfunzionamento dei dispositivi IoT (ad esempio, nel sistema 'casa intelligente') e l'inaccessibilit\u00e0 del servizio di allerta d'emergenza IMS.<\/p>\n

\"Introduzione
\n
\nTuttavia, al momento ETSI e 3GPP hanno gi\u00e0 pubblicato oltre 10 standard che riguardano vari aspetti della sicurezza delle reti 5G. La stragrande maggioranza dei meccanismi descritti l\u00ec \u00e8 mirata alla protezione contro le vulnerabilit\u00e0 (incluse quelle descritte sopra). Uno dei principali \u00e8 lo standard TS 23.501 versione 15.6.0<\/a><\/noindex>, che descrive l'architettura della sicurezza delle reti di quinta generazione.<\/p>\n

Architettura 5G<\/h1>\n

\n\"Introduzione
\nIniziamo a considerare i principi chiave dell'architettura delle reti 5G, che permetteranno di rivelare completamente il significato e le aree di responsabilit\u00e0 di ciascun modulo software e di ciascuna funzione di sicurezza del 5G.<\/p>\n