ភាពងាយរងគ្រោះនៃបណ្តាញ 5G

ខណៈពេលដែលអ្នកចូលចិត្តដោយអន្ទះសាររង់ចាំការណែនាំដ៏ធំនៃបណ្តាញជំនាន់ទី 5 ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតកំពុងត្រដុសដៃរបស់ពួកគេ ដោយរំពឹងថានឹងមានឱកាសថ្មីសម្រាប់ប្រាក់ចំណេញ។ ទោះបីជាមានការខិតខំប្រឹងប្រែងរបស់អ្នកអភិវឌ្ឍន៍ទាំងអស់ក៏ដោយ ក៏បច្ចេកវិទ្យា 5G មានភាពងាយរងគ្រោះ ការកំណត់អត្តសញ្ញាណមានភាពស្មុគស្មាញដោយសារកង្វះបទពិសោធន៍ក្នុងការធ្វើការក្នុងលក្ខខណ្ឌថ្មី។ យើងបានពិនិត្យបណ្តាញ XNUMXG តូចមួយ ហើយបានកំណត់អត្តសញ្ញាណភាពងាយរងគ្រោះបីប្រភេទ ដែលយើងនឹងពិភាក្សានៅក្នុងការប្រកាសនេះ។

វត្ថុនៃការសិក្សា

សូមពិចារណាឧទាហរណ៍ដ៏សាមញ្ញបំផុត - គំរូបណ្តាញ 5G ដែលមិនសាធារណៈសាធារណៈ (បណ្តាញមិនមែនសាធារណៈ NPN) ដែលភ្ជាប់ទៅពិភពខាងក្រៅតាមរយៈបណ្តាញទំនាក់ទំនងសាធារណៈ។ វាច្បាស់ណាស់បណ្តាញទាំងនេះដែលនឹងត្រូវបានប្រើជាបណ្តាញស្តង់ដារនៅក្នុងប្រទេសទាំងអស់ដែលបានចូលរួមក្នុងការប្រណាំងសម្រាប់ 5G នាពេលខាងមុខនេះ។ បរិយាកាសសក្តានុពលសម្រាប់ការដាក់ពង្រាយបណ្តាញនៃការកំណត់រចនាសម្ព័ន្ធនេះគឺសហគ្រាស "ឆ្លាត" ទីក្រុង "ឆ្លាត" ការិយាល័យរបស់ក្រុមហ៊ុនធំៗ និងទីតាំងស្រដៀងគ្នាផ្សេងទៀតដែលមានកម្រិតគ្រប់គ្រងខ្ពស់។

ហេដ្ឋារចនាសម្ព័ន្ធ NPN៖ បណ្តាញបិទរបស់សហគ្រាសត្រូវបានភ្ជាប់ទៅបណ្តាញ 5G សកលតាមរយៈបណ្តាញសាធារណៈ។ ប្រភព៖ Trend Micro

មិនដូចបណ្តាញជំនាន់ទី 5 ទេ បណ្តាញ XNUMXG ត្រូវបានផ្តោតលើការដំណើរការទិន្នន័យក្នុងពេលវេលាជាក់ស្តែង ដូច្នេះស្ថាបត្យកម្មរបស់ពួកគេប្រហាក់ប្រហែលនឹងចំណិតពហុស្រទាប់។ ស្រទាប់អនុញ្ញាតឱ្យមានអន្តរកម្មកាន់តែងាយស្រួលដោយការធ្វើស្តង់ដារ APIs សម្រាប់ទំនាក់ទំនងរវាងស្រទាប់។

ការប្រៀបធៀបស្ថាបត្យកម្ម 4G និង 5G ។ ប្រភព៖ Trend Micro

លទ្ធផលគឺការបង្កើនស្វ័យប្រវត្តិកម្ម និងសមត្ថភាពខ្នាត ដែលមានសារៈសំខាន់សម្រាប់ដំណើរការព័ត៌មានដ៏ច្រើនពី Internet of Things (IoT)។
ភាពឯកោនៃកម្រិតដែលបានបង្កើតឡើងនៅក្នុងស្ដង់ដារ 5G នាំឱ្យមានបញ្ហាថ្មីកើតឡើង៖ ប្រព័ន្ធសុវត្ថិភាពដែលដំណើរការក្នុងបណ្តាញ NPN ការពារវត្ថុ និងពពកឯកជនរបស់វា ប្រព័ន្ធសុវត្ថិភាពនៃបណ្តាញខាងក្រៅការពារហេដ្ឋារចនាសម្ព័ន្ធខាងក្នុងរបស់ពួកគេ។ ចរាចរណ៍រវាង NPN និងបណ្តាញខាងក្រៅត្រូវបានចាត់ទុកថាមានសុវត្ថិភាព ព្រោះវាមកពីប្រព័ន្ធសុវត្ថិភាព ប៉ុន្តែតាមពិតគ្មាននរណាម្នាក់ការពារវាទេ។

នៅក្នុងការសិក្សាចុងក្រោយរបស់យើង។ ធានាសុវត្ថិភាព 5G តាមរយៈ Cyber-Telecom Identity Federation យើងបង្ហាញសេណារីយ៉ូជាច្រើននៃការវាយប្រហារតាមអ៊ីនធឺណិតលើបណ្តាញ 5G ដែលកេងប្រវ័ញ្ច៖

• ភាពងាយរងគ្រោះនៃស៊ីមកាត,
• ភាពងាយរងគ្រោះបណ្តាញ,
• ភាពងាយរងគ្រោះនៃប្រព័ន្ធកំណត់អត្តសញ្ញាណ។

សូមក្រឡេកមើលភាពងាយរងគ្រោះនីមួយៗឱ្យកាន់តែលម្អិត។

ភាពងាយរងគ្រោះនៃស៊ីមកាត

ស៊ីមកាតគឺជាឧបករណ៍ស្មុគ្រស្មាញដែលសូម្បីតែមានសំណុំនៃកម្មវិធីដែលភ្ជាប់មកជាមួយ - SIM Toolkit, STK ។ កម្មវិធីមួយក្នុងចំណោមកម្មវិធីទាំងនេះ S@T Browser អាចត្រូវបានប្រើប្រាស់តាមទ្រឹស្តីដើម្បីមើលគេហទំព័រខាងក្នុងរបស់ប្រតិបត្តិករ ប៉ុន្តែនៅក្នុងការអនុវត្តវាត្រូវបានបំភ្លេចចោលយូរមកហើយ និងមិនត្រូវបានអាប់ដេតតាំងពីឆ្នាំ 2009 ចាប់តាំងពីមុខងារទាំងនេះឥឡូវនេះត្រូវបានអនុវត្តដោយកម្មវិធីផ្សេងទៀត។

បញ្ហាគឺថា S@T Browser ប្រែទៅជាងាយរងគ្រោះ៖ សេវាកម្មដែលរៀបចំជាពិសេស SMS លួចចូលស៊ីមកាត ហើយបង្ខំវាឱ្យប្រតិបត្តិពាក្យបញ្ជាដែលត្រូវការដោយពួក Hacker ហើយអ្នកប្រើប្រាស់ទូរស័ព្ទ ឬឧបករណ៍នឹងមិនកត់សម្គាល់អ្វីខុសពីធម្មតា។ ការវាយប្រហារត្រូវបានគេដាក់ឈ្មោះ ស៊ីមចាឃឺ និងផ្តល់ឱកាសច្រើនដល់អ្នកវាយប្រហារ។

ការវាយប្រហារដោយ Simjacking នៅក្នុងបណ្តាញ 5G ។ ប្រភព៖ Trend Micro

ជាពិសេស វាអនុញ្ញាតឱ្យអ្នកវាយប្រហារផ្ទេរទិន្នន័យអំពីទីតាំងរបស់អ្នកជាវ ឧបករណ៍កំណត់អត្តសញ្ញាណឧបករណ៍របស់គាត់ (IMEI) និងប៉មកោសិកា (Cell ID) ក៏ដូចជាបង្ខំឱ្យទូរស័ព្ទចុចលេខ ផ្ញើសារ SMS បើកតំណនៅក្នុង កម្មវិធីរុករកតាមអ៊ីនធឺណិត ហើយថែមទាំងបិទស៊ីមកាតទៀតផង។

នៅក្នុងបណ្តាញ 5G ភាពងាយរងគ្រោះនៃស៊ីមកាតនេះក្លាយជាបញ្ហាធ្ងន់ធ្ងរដោយសារចំនួនឧបករណ៍ដែលបានភ្ជាប់។ ទោះបីជា SIMAlliance និងបានបង្កើតស្តង់ដារស៊ីមកាតថ្មីសម្រាប់ 5G ជាមួយនឹងការបង្កើនសុវត្ថិភាពនៅក្នុងបណ្តាញជំនាន់ទីប្រាំវានៅតែមាន វាអាចប្រើស៊ីមកាត "ចាស់". ហើយចាប់តាំងពីអ្វីគ្រប់យ៉ាងដំណើរការដូចនេះ អ្នកមិនអាចរំពឹងថានឹងមានការជំនួសស៊ីមកាតដែលមានស្រាប់ភ្លាមៗនោះទេ។

ការប្រើប្រាស់រ៉ូមីងដោយចេតនា។ ប្រភព៖ Trend Micro

ការប្រើប្រាស់ Simjacking អនុញ្ញាតឱ្យអ្នកបង្ខំស៊ីមកាតចូលទៅក្នុងរបៀបរ៉ូមីង ហើយបង្ខំវាឱ្យភ្ជាប់ទៅប៉មក្រឡាដែលគ្រប់គ្រងដោយអ្នកវាយប្រហារ។ ក្នុងករណីនេះ អ្នកវាយប្រហារនឹងអាចកែប្រែការកំណត់ស៊ីមកាត ដើម្បីស្តាប់ការសន្ទនាតាមទូរស័ព្ទ ណែនាំមេរោគ និងអនុវត្តការវាយប្រហារប្រភេទផ្សេងៗដោយប្រើឧបករណ៍ដែលមានស៊ីមកាតដែលត្រូវបានសម្របសម្រួល។ អ្វីដែលនឹងអនុញ្ញាតឱ្យគាត់ធ្វើនេះគឺការពិតដែលថាអន្តរកម្មជាមួយឧបករណ៍ក្នុងការរ៉ូមីងកើតឡើងដោយឆ្លងកាត់នីតិវិធីសុវត្ថិភាពដែលបានអនុម័តសម្រាប់ឧបករណ៍នៅក្នុងបណ្តាញ "ផ្ទះ" ។

ភាពងាយរងគ្រោះបណ្តាញ

អ្នកវាយប្រហារអាចផ្លាស់ប្តូរការកំណត់នៃស៊ីមកាតដែលត្រូវបានសម្របសម្រួលដើម្បីដោះស្រាយបញ្ហារបស់ពួកគេ។ ភាពងាយស្រួល និងការបំបាំងកាយនៃការវាយប្រហារ Simjaking អនុញ្ញាតឱ្យវាត្រូវបានអនុវត្តនៅលើមូលដ្ឋានបន្ត ដោយចាប់យកការគ្រប់គ្រងលើឧបករណ៍ថ្មីកាន់តែច្រើនឡើងៗ យឺតៗ និងអត់ធ្មត់ (ការវាយប្រហារទាបនិងយឺត) កាត់បំណែកនៃសំណាញ់ដូចជាចំណិតនៃ salami (ការវាយប្រហារ salami) វាជាការលំបាកខ្លាំងណាស់ក្នុងការតាមដានផលប៉ះពាល់បែបនេះ ហើយនៅក្នុងបរិបទនៃបណ្តាញ 5G ដែលចែកចាយស្មុគស្មាញ វាស្ទើរតែមិនអាចទៅរួចទេ។

ការណែនាំជាបណ្តើរៗទៅក្នុងបណ្តាញ 5G ដោយប្រើការវាយប្រហារទាប និងយឺត + Salami ។ ប្រភព៖ Trend Micro

ហើយដោយសារបណ្តាញ 5G មិនមានការគ្រប់គ្រងសុវត្ថិភាពដែលភ្ជាប់មកជាមួយសម្រាប់ស៊ីមកាត អ្នកវាយប្រហារនឹងអាចបង្កើតច្បាប់របស់ពួកគេបន្តិចម្តងៗនៅក្នុងដែនទំនាក់ទំនង 5G ដោយប្រើស៊ីមកាតដែលបានចាប់យកដើម្បីលួចលុយ ផ្តល់សិទ្ធិនៅកម្រិតបណ្តាញ ដំឡើងមេរោគ និងផ្សេងៗទៀត។ សកម្មភាពខុសច្បាប់។

ការព្រួយបារម្ភជាពិសេសគឺការលេចឡើងនៅលើវេទិការបស់ពួក Hacker នូវឧបករណ៍ដែលធ្វើស្វ័យប្រវត្តិកម្មការចាប់យកស៊ីមកាតដោយប្រើប្រាស់ Simjaking ចាប់តាំងពីការប្រើប្រាស់ឧបករណ៍បែបនេះសម្រាប់បណ្តាញជំនាន់ទី 5 ផ្តល់ឱ្យអ្នកវាយប្រហារនូវឱកាសស្ទើរតែគ្មានដែនកំណត់ដើម្បីធ្វើមាត្រដ្ឋានការវាយប្រហារ និងកែប្រែចរាចរណ៍ដែលអាចទុកចិត្តបាន។

ភាពងាយរងគ្រោះក្នុងការកំណត់អត្តសញ្ញាណ

ស៊ីមកាតត្រូវបានប្រើដើម្បីកំណត់អត្តសញ្ញាណឧបករណ៍នៅលើបណ្តាញ។ ប្រសិនបើស៊ីមកាតសកម្ម និងមានសមតុល្យវិជ្ជមាន ឧបករណ៍នេះត្រូវបានចាត់ទុកថាស្របច្បាប់ដោយស្វ័យប្រវត្តិ និងមិនបង្កឱ្យមានការសង្ស័យនៅកម្រិតនៃប្រព័ន្ធរាវរកឡើយ។ ទន្ទឹមនឹងនេះ ភាពងាយរងគ្រោះនៃស៊ីមកាតខ្លួនឯងធ្វើឱ្យប្រព័ន្ធកំណត់អត្តសញ្ញាណទាំងមូលងាយរងគ្រោះ។ ប្រព័ន្ធសុវត្ថិភាព IT នឹងមិនអាចតាមដានឧបករណ៍ដែលភ្ជាប់ដោយខុសច្បាប់បានទេ ប្រសិនបើវាចុះឈ្មោះនៅលើបណ្តាញដោយប្រើទិន្នន័យអត្តសញ្ញាណដែលត្រូវបានលួចតាមរយៈ Simjaking ។

វាប្រែថាពួក Hacker ដែលភ្ជាប់ទៅបណ្តាញតាមរយៈស៊ីមកាតដែលត្រូវបាន hack ទទួលបានសិទ្ធិចូលប្រើក្នុងកម្រិតនៃម្ចាស់ពិតប្រាកដ ដោយសារតែប្រព័ន្ធ IT លែងត្រួតពិនិត្យឧបករណ៍ដែលបានឆ្លងកាត់ការកំណត់អត្តសញ្ញាណនៅកម្រិតបណ្តាញទៀតហើយ។

ការកំណត់អត្តសញ្ញាណដែលធានារវាងកម្មវិធី និងស្រទាប់បណ្តាញបន្ថែមបញ្ហាប្រឈមមួយទៀត៖ ឧក្រិដ្ឋជនអាចបង្កើត "សំលេងរំខាន" ដោយចេតនាសម្រាប់ប្រព័ន្ធរាវរកការឈ្លានពាន ដោយអនុវត្តសកម្មភាពគួរឱ្យសង្ស័យជាច្រើនជាបន្តបន្ទាប់ជំនួសឱ្យឧបករណ៍ស្របច្បាប់ដែលបានចាប់យក។ ដោយសារប្រព័ន្ធរកឃើញដោយស្វ័យប្រវត្តិគឺផ្អែកលើការវិភាគស្ថិតិ កម្រិតសំឡេងរោទិ៍នឹងកើនឡើងជាលំដាប់ ដោយធានាថាការវាយប្រហារពិតប្រាកដមិនត្រូវបានប្រតិកម្មចំពោះ។ ការប៉ះពាល់រយៈពេលវែងនៃប្រភេទនេះគឺពិតជាមានសមត្ថភាពផ្លាស់ប្តូរដំណើរការនៃបណ្តាញទាំងមូល និងបង្កើតចំណុចពិការភ្នែកស្ថិតិសម្រាប់ប្រព័ន្ធរាវរក។ ឧក្រិដ្ឋជនដែលគ្រប់គ្រងតំបន់បែបនេះអាចវាយប្រហារទិន្នន័យនៅក្នុងបណ្តាញ និងឧបករណ៍រាងកាយ បណ្តាលឱ្យមានការបដិសេធសេវាកម្ម និងបណ្តាលឱ្យមានគ្រោះថ្នាក់ផ្សេងទៀត។

ដំណោះស្រាយ៖ ការផ្ទៀងផ្ទាត់អត្តសញ្ញាណបង្រួបបង្រួម

ភាពងាយរងគ្រោះនៃបណ្តាញ 5G NPN ដែលបានសិក្សាគឺជាផលវិបាកនៃការបែងចែកនីតិវិធីសុវត្ថិភាពនៅកម្រិតទំនាក់ទំនង នៅកម្រិតស៊ីមកាត និងឧបករណ៍ ក៏ដូចជានៅកម្រិតនៃអន្តរកម្មរ៉ូមីងរវាងបណ្តាញ។ ដើម្បីដោះស្រាយបញ្ហានេះ វាចាំបាច់ស្របតាមគោលការណ៍នៃការជឿទុកចិត្តសូន្យ (ស្ថាបត្យកម្ម Zero-Trust, ZTA) ត្រូវប្រាកដថាឧបករណ៍ដែលភ្ជាប់ទៅបណ្តាញត្រូវបានផ្ទៀងផ្ទាត់នៅគ្រប់ជំហានដោយអនុវត្តអត្តសញ្ញាណសហព័ន្ធ និងគំរូត្រួតពិនិត្យការចូលប្រើ (Federated Identity and Access Management, FIdAM).

គោលការណ៍ ZTA គឺដើម្បីរក្សាសុវត្ថិភាព ទោះបីនៅពេលដែលឧបករណ៍មិនអាចគ្រប់គ្រង ផ្លាស់ទី ឬនៅខាងក្រៅបរិវេណបណ្តាញក៏ដោយ។ គំរូអត្តសញ្ញាណសហព័ន្ធ គឺជាវិធីសាស្រ្តមួយចំពោះសុវត្ថិភាព 5G ដែលផ្តល់នូវស្ថាបត្យកម្មតែមួយ ស្របសម្រាប់ការផ្ទៀងផ្ទាត់ សិទ្ធិចូលប្រើ ភាពត្រឹមត្រូវនៃទិន្នន័យ និងសមាសធាតុ និងបច្ចេកវិទ្យាផ្សេងទៀតនៅក្នុងបណ្តាញ 5G ។

វិធីសាស្រ្តនេះលុបបំបាត់លទ្ធភាពនៃការណែនាំប៉ម "រ៉ូមីង" ទៅក្នុងបណ្តាញ និងប្តូរទិសស៊ីមកាតដែលបានចាប់យកទៅវា។ ប្រព័ន្ធ IT នឹងអាចរកឃើញយ៉ាងពេញលេញនូវការតភ្ជាប់នៃឧបករណ៍បរទេស និងរារាំងចរាចរណ៍ដ៏ច្របូកច្របល់ដែលបង្កើតសំឡេងរំខានស្ថិតិ។

ដើម្បីការពារស៊ីមកាតពីការកែប្រែ ចាំបាច់ត្រូវណែនាំឧបករណ៍ពិនិត្យភាពត្រឹមត្រូវបន្ថែមទៅក្នុងវា ដែលអាចធ្វើទៅបានក្នុងទម្រង់នៃកម្មវិធីស៊ីមដែលមានមូលដ្ឋានលើ blockchain ។ កម្មវិធីអាចត្រូវបានប្រើដើម្បីផ្ទៀងផ្ទាត់ឧបករណ៍ និងអ្នកប្រើប្រាស់ ក៏ដូចជាពិនិត្យមើលភាពត្រឹមត្រូវនៃការកំណត់កម្មវិធីបង្កប់ និងស៊ីមកាត ទាំងនៅពេលរ៉ូមីង និងពេលធ្វើការនៅលើបណ្តាញផ្ទះ។

សង្ខេប។

ដំណោះស្រាយចំពោះបញ្ហាសុវត្ថិភាព 5G ដែលបានកំណត់អាចត្រូវបានបង្ហាញជាការរួមបញ្ចូលគ្នានៃវិធីសាស្រ្តបី៖

• ការអនុវត្តគំរូសហព័ន្ធនៃការកំណត់អត្តសញ្ញាណ និងការត្រួតពិនិត្យការចូលប្រើ ដែលនឹងធានាបាននូវភាពត្រឹមត្រូវនៃទិន្នន័យនៅក្នុងបណ្តាញ។
• ធានានូវភាពមើលឃើញពេញលេញនៃការគំរាមកំហែងដោយអនុវត្តការចុះបញ្ជីចែកចាយ ដើម្បីផ្ទៀងផ្ទាត់ភាពស្របច្បាប់ និងសុចរិតភាពនៃស៊ីមកាត។
• ការបង្កើតប្រព័ន្ធសុវត្ថិភាពចែកចាយដោយគ្មានព្រំដែន ដោះស្រាយបញ្ហាអន្តរកម្មជាមួយឧបករណ៍ក្នុងការរ៉ូមីង។

ការអនុវត្តជាក់ស្តែងនៃវិធានការទាំងនេះត្រូវការពេលវេលា និងការចំណាយដ៏ធ្ងន់ធ្ងរ ប៉ុន្តែការដាក់ពង្រាយបណ្តាញ 5G កំពុងកើតឡើងនៅគ្រប់ទីកន្លែង ដែលមានន័យថាការងារលើការលុបបំបាត់ភាពងាយរងគ្រោះចាំបាច់ត្រូវចាប់ផ្តើមឥឡូវនេះ។

ប្រភព: www.habr.com