מומחים מצאו 36 נקודות תורפה חדשות בפרוטוקול 4G LTE

בכל פעם המעבר לתקן תקשורת סלולרי חדש יותר פירושו לא רק הגדלת מהירות חילופי הנתונים, אלא גם הופך את החיבור לאמין יותר ומוגן מפני גישה לא מורשית. לשם כך, הם לוקחים את הפגיעויות שנמצאו בפרוטוקולים קודמים ומשתמשים בשיטות אימות אבטחה חדשות. בהקשר זה, תקשורת באמצעות פרוטוקול 5G מבטיחה להיות אמינה יותר מתקשורת באמצעות פרוטוקול 4G (LTE), אשר, עם זאת, אינו שולל את האפשרות לגלות נקודות תורפה של "5G" בעתיד. כמו כן, שנים של פעילות 4G לא פטרו את הפרוטוקול הזה מחשיפת נקודות תורפה חדשות רבות. דוגמה עדכנית לאישור התזה הזו הייתה מחקר של מומחי אבטחה דרום קוריאנים, שגילו 4 נקודות תורפה מסוכנות חדשות בפרוטוקול 36G.

מומחים מהמכון המתקדם למדע וטכנולוגיה של קוריאה (KAIST) יישמו את אותה שיטה בחיפוש אחר נקודות תורפה בפרוטוקול LTE (רשת) המשמש לחיפוש פתרונות בעייתיים בתוכנות למחשבים ושרתים. זוהי מה שנקרא שיטת fuzzing, כאשר המערכת מותקפת (טעינה) ברצף של נתונים שגויים, בלתי צפויים או אקראיים. לאחר העומס, תגובת המערכת נלמדת ונבנים תרחישים להגנה או העמקת ההתקפה. עבודה זו יכולה להתבצע במצב חצי אוטומטי, תוך אמון במערכת היישום שתעבד את שידור וקליטה של ​​נתונים, ותרחישי תקיפה וניתוח הנתונים שהתקבלו נבנים באופן ידני. לדוגמה, מומחי KAIST פיתחו את כלי השירות LTEFuzz כדי לבדוק את האבטחה של פרוטוקול LTE ולחפש נקודות תורפה, אך הם מבטיחים לא להפוך אותו לזמין לציבור, אלא להעביר אותו רק ליצרני ציוד ולמפעילי טלקום.

באמצעות LTEFuzz התגלו למעלה מ-50 נקודות תורפה, 36 מהן חדשות לחלוטין. השיטה אפשרה לנו למצוא 15 נקודות תורפה ידועות שכבר אישרו את נכונות הטכנולוגיה שנבחרה (אם הן ידועות, מדוע הן לא נסגרו?). הבדיקה בוצעה ברשתות של שני מפעילים ללא שם ובשיתוף איתם, כך שהמשתמשים הרגילים לא נפגעו. ונחשפו הרבה דברים מעניינים. ניתן היה להאזין למנויים, לקרוא נתונים בעת החלפת תחנות בסיס עם מכשירים, לשלוח SMS מזויף, לחסום שיחות נכנסות, לנתק מנויים מהרשת, לנהל תעבורה ולעשות הרבה יותר. מומחי KAIST הודיעו לספקים ולארגוני 3GPP ו-GSMA על כל הפגיעויות שנמצאו, כולל "חורים" בציוד של תחנות בסיס סלולריות.

מקור: 3dnews.ru