פגיעויות של רשתות 5G

בעוד שחובבים ממתינים בכיליון עיניים להחדרה המונית של רשתות דור חמישי, פושעי סייבר מתחככים בידם, צופים הזדמנויות חדשות לרווח. למרות כל המאמצים של המפתחים, טכנולוגיית 5G מכילה נקודות תורפה, שזיהוין מסובך בשל חוסר הניסיון בעבודה בתנאים חדשים. בדקנו רשת 5G קטנה וזיהינו שלושה סוגי פגיעות, עליהם נדון בפוסט זה.

מושא לימוד

בואו ניקח בחשבון את הדוגמה הפשוטה ביותר - מודל רשת קמפוס 5G לא ציבורית (Non-Public Network, NPN), המחוברת לעולם החיצון באמצעות ערוצי תקשורת ציבוריים. אלו הרשתות שישמשו כרשתות סטנדרטיות בעתיד הקרוב בכל המדינות שהצטרפו למירוץ ל-5G. הסביבה הפוטנציאלית לפריסת רשתות בתצורה זו היא ארגונים "חכמים", ערים "חכמות", משרדים של חברות גדולות ומיקומים דומים אחרים עם רמה גבוהה של שליטה.

תשתית NPN: הרשת הסגורה של הארגון מחוברת לרשת ה-5G העולמית בערוצים ציבוריים. מקור: Trend Micro

בניגוד לרשתות הדור הרביעי, רשתות 5G מתמקדות בעיבוד נתונים בזמן אמת, כך שהארכיטקטורה שלהן דומה לעוגה רב-שכבתית. שכבות מאפשרת אינטראקציה קלה יותר על ידי סטנדרטיזציה של ממשקי API לתקשורת בין שכבות.

השוואה בין ארכיטקטורות 4G ו-5G. מקור: Trend Micro

התוצאה היא יכולות מוגברת של אוטומציה וקנה מידה, שהן קריטיות לעיבוד כמויות אדירות של מידע מהאינטרנט של הדברים (IoT).
בידוד הרמות המובנה בתקן 5G מוביל להופעת בעיה חדשה: מערכות אבטחה הפועלות בתוך רשת NPN מגנות על האובייקט והענן הפרטי שלו, מערכות אבטחה של רשתות חיצוניות מגנות על התשתית הפנימית שלהן. תעבורה בין NPN לרשתות חיצוניות נחשבת מאובטחת מכיוון שהיא מגיעה ממערכות מאובטחות, אך למעשה אף אחד לא מגן עליה.

במחקר האחרון שלנו אבטחת 5G באמצעות הפדרציה של Cyber-Telecom Identity אנו מציגים מספר תרחישים של התקפות סייבר על רשתות 5G המנצלות:

• פרצות כרטיס SIM,
• נקודות תורפה ברשת,
• נקודות תורפה של מערכת הזיהוי.

בואו נסתכל על כל פגיעות בפירוט רב יותר.

פרצות כרטיס SIM

כרטיס SIM הוא מכשיר מורכב שיש בו אפילו סט שלם של אפליקציות מובנות - SIM Toolkit, STK. אחת מהתוכנות הללו, S@T Browser, יכולה לשמש באופן תיאורטי לצפייה באתרים הפנימיים של המפעיל, אך בפועל היא נשכחה מזמן ולא עודכנה מאז 2009, שכן פונקציות אלו מבוצעות כעת על ידי תוכנות אחרות.

הבעיה היא ש-S@T Browser התברר כפגיע: שירות SMS שהוכן במיוחד פורץ את כרטיס ה-SIM ומאלץ אותו לבצע את הפקודות הדרושות להאקר, והמשתמש בטלפון או במכשיר לא יבחין בשום דבר חריג. הפיגוע נקרא בשם סימג'קר ונותן הרבה הזדמנויות לתוקפים.

מתקפת Simjacking ברשת 5G. מקור: Trend Micro

בפרט, הוא מאפשר לתוקף להעביר נתונים על מיקומו של המנוי, מזהה המכשיר שלו (IMEI) ומגדל הסלולרי (מזהה סלולרי), כמו גם לאלץ את הטלפון לחייג מספר, לשלוח הודעת SMS, לפתוח קישור ב הדפדפן, ואפילו להשבית את כרטיס ה-SIM.

ברשתות 5G, הפגיעות הזו של כרטיסי SIM הופכת לבעיה רצינית בהתחשב במספר המכשירים המחוברים. למרות ש SIMAlliance ופיתחה תקני כרטיס SIM חדשים עבור 5G עם אבטחה מוגברת, ברשתות דור חמישי זה עדיין אפשר להשתמש בכרטיסי SIM "ישנים".. ומכיוון שהכל עובד כך, אתה לא יכול לצפות להחלפה מהירה של כרטיסי סים קיימים.

שימוש זדוני בנדידה. מקור: Trend Micro

שימוש ב-Simjacking מאפשר לך לאלץ כרטיס SIM למצב נדידה ולאלץ אותו להתחבר למגדל סלולרי שנשלט על ידי תוקף. במקרה זה, התוקף יוכל לשנות את הגדרות כרטיס ה-SIM על מנת להאזין לשיחות טלפון, להציג תוכנות זדוניות ולבצע סוגים שונים של התקפות באמצעות מכשיר המכיל כרטיס SIM שנפרץ. מה שיאפשר לו לעשות זאת היא העובדה שאינטראקציה עם מכשירים בנדידה מתרחשת תוך עקיפת נהלי האבטחה שאומצו למכשירים ברשת ה"ביתית".

נקודות תורפה ברשת

תוקפים יכולים לשנות את ההגדרות של כרטיס SIM שנפרץ כדי לפתור את הבעיות שלהם. הקלות והחמקנות היחסית של התקפת Simjaking מאפשרת לבצע אותה באופן שוטף, תוך שליטה על עוד ועוד מכשירים חדשים, לאט ובסבלנות (התקפה נמוכה ואיטית) חותכים חתיכות מהרשת כמו פרוסות סלמי (התקפת סלמי). קשה מאוד לעקוב אחר השפעה כזו, ובהקשר של רשת 5G מבוזרת מורכבת, זה כמעט בלתי אפשרי.

כניסה הדרגתית לרשת 5G באמצעות התקפות Low ו-Slow + Salami. מקור: Trend Micro

ומכיוון שלרשתות 5G אין בקרות אבטחה מובנות עבור כרטיסי SIM, התוקפים יוכלו בהדרגה לקבוע כללים משלהם בתחום התקשורת של 5G, תוך שימוש בכרטיסי SIM שנלכדו כדי לגנוב כספים, לאשר ברמת הרשת, להתקין תוכנות זדוניות ועוד. פעילויות לא חוקיות.

מדאיג במיוחד הוא ההופעה בפורומי האקרים של כלים האוטמטיים לכידת כרטיסי SIM באמצעות Simjaking, שכן השימוש בכלים כאלה עבור רשתות דור חמישי נותן לתוקפים הזדמנויות כמעט בלתי מוגבלות להרחיב את התקפות ולשנות תעבורה מהימנה.

פרצות זיהוי

כרטיס ה-SIM משמש לזיהוי המכשיר ברשת. אם כרטיס הסים פעיל ובעל יתרה חיובית, המכשיר נחשב אוטומטית לגיטימי ואינו גורם לחשד ברמת מערכות הזיהוי. בינתיים, הפגיעות של כרטיס ה-SIM עצמו הופכת את כל מערכת הזיהוי לפגיעה. מערכות אבטחת IT פשוט לא יוכלו לעקוב אחר מכשיר המחובר באופן לא חוקי אם הוא נרשם ברשת באמצעות נתוני זיהוי שנגנבו דרך Simjaking.

מסתבר שהאקר שמתחבר לרשת באמצעות כרטיס סים פרוץ זוכה לגישה ברמת הבעלים האמיתי, שכן מערכות ה-IT כבר לא בודקות מכשירים שעברו זיהוי ברמת הרשת.

זיהוי מובטח בין התוכנה לשכבות הרשת מוסיף אתגר נוסף: פושעים יכולים ליצור "רעש" בכוונה עבור מערכות זיהוי חדירה על ידי ביצוע כל הזמן פעולות חשודות שונות בשם מכשירים לגיטימיים שנתפסו. מכיוון שמערכות זיהוי אוטומטיות מבוססות על ניתוח סטטיסטי, ספי האזעקה יגדלו בהדרגה, ויבטיחו שלא יגיבו להתקפות אמיתיות. חשיפה ארוכת טווח מסוג זה מסוגלת בהחלט לשנות את תפקוד הרשת כולה וליצור נקודות עיוורות סטטיסטיות למערכות איתור. פושעים השולטים באזורים כאלה יכולים לתקוף נתונים ברשת ובמכשירים פיזיים, לגרום למניעת שירות ולגרום נזק אחר.

פתרון: אימות זהות מאוחדת

נקודות התורפה של רשת 5G NPN הנלמדת הן תוצאה של פיצול נהלי האבטחה ברמת התקשורת, ברמת כרטיסי ה-SIM והמכשירים, וכן ברמת האינטראקציה הנדידה בין הרשתות. כדי לפתור בעיה זו, יש צורך בהתאם לעיקרון של אפס אמון (אפס אמון אדריכלות, ZTA) ודא שהתקנים המתחברים לרשת מאומתים בכל שלב על ידי הטמעת מודל בקרת זהות וגישה מאוחדת (ניהול זהות וגישה מאוחדת, FIdAM).

עקרון ה-ZTA הוא לשמור על אבטחה גם כאשר המכשיר אינו נשלט, נע או מחוץ להיקף הרשת. מודל הזהות המאוחדת הוא גישה לאבטחת 5G המספקת ארכיטקטורה אחת ועקבית לאימות, זכויות גישה, שלמות נתונים ורכיבים וטכנולוגיות אחרות ברשתות 5G.

גישה זו מבטלת את האפשרות להכניס לרשת מגדל "נודד" ולהפנות אליו כרטיסי סים שנלכדו. מערכות IT יוכלו לזהות באופן מלא את החיבור של מכשירים זרים ולחסום תעבורה מזויפת שיוצרת רעש סטטיסטי.

כדי להגן על כרטיס ה-SIM משינויים, יש צורך להכניס בו בודקי תקינות נוספים, אולי מיושמים בצורה של יישום SIM מבוסס בלוקצ'יין. האפליקציה יכולה לשמש לאימות מכשירים ומשתמשים וכן לבדיקת תקינות הקושחה והגדרות כרטיס ה-SIM הן בעת ​​נדידה והן בעת ​​עבודה ברשת ביתית.

אנו מסכמים

ניתן להציג את הפתרון לבעיות אבטחת 5G שזוהו כשילוב של שלוש גישות:

• יישום מודל מאוחד של זיהוי ובקרת גישה, שיבטיח את שלמות הנתונים ברשת;
• הבטחת נראות מלאה של איומים על ידי הטמעת רישום מבוזר כדי לאמת את הלגיטימיות והשלמות של כרטיסי ה-SIM;
• היווצרות מערכת אבטחה מבוזרת ללא גבולות, הפותרת בעיות של אינטראקציה עם מכשירים בנדידה.

יישום מעשי של אמצעים אלה דורש זמן ועלויות רציניות, אך פריסת רשתות 5G מתרחשת בכל מקום, מה שאומר שהעבודה על ביטול פגיעויות צריכה להתחיל כבר עכשיו.

מקור: www.habr.com