5G 네트워크의 취약점

매니아들은 5세대 네트워크의 대량 도입을 애타게 기다리는 반면, 사이버 범죄자들은 ​​손을 비비며 새로운 이익 기회를 기대하고 있습니다. 개발자의 모든 노력에도 불구하고 5G 기술에는 취약점이 포함되어 있으며, 새로운 조건에서 작업한 경험이 부족하여 식별이 복잡합니다. 우리는 소규모 XNUMXG 네트워크를 조사하고 세 가지 유형의 취약점을 식별했으며, 이 게시물에서 이에 대해 논의하겠습니다.

연구 대상

가장 간단한 예인 공개 통신 채널을 통해 외부 세계와 연결되는 모델 비공개 5G 캠퍼스 네트워크(NPN)를 고려해 보겠습니다. 이는 5G 경쟁에 참여한 모든 국가에서 가까운 미래에 표준 네트워크로 사용될 네트워크입니다. 이 구성의 네트워크를 배포할 수 있는 잠재적 환경은 "스마트" 기업, "스마트" 도시, 대기업 사무실 및 높은 수준의 제어 기능을 갖춘 기타 유사한 위치입니다.

NPN 인프라: 기업의 폐쇄형 네트워크는 공개 채널을 통해 글로벌 5G 네트워크에 연결됩니다. 출처: 트렌드마이크로

5세대 네트워크와 달리 XNUMXG 네트워크는 실시간 데이터 처리에 중점을 두고 있어 아키텍처가 다층 파이와 유사하다. 계층화를 사용하면 계층 간 통신을 위한 API를 표준화하여 더 쉽게 상호 작용할 수 있습니다.

4G와 5G 아키텍처 비교. 출처: 트렌드마이크로

그 결과, 사물 인터넷(IoT)에서 대량의 정보를 처리하는 데 중요한 자동화 및 확장 기능이 향상되었습니다.
5G 표준에 구축된 레벨 격리로 인해 새로운 문제가 발생합니다. NPN 네트워크 내부에서 작동하는 보안 시스템은 사물과 프라이빗 클라우드를 보호하고, 외부 네트워크의 보안 시스템은 내부 인프라를 보호합니다. NPN과 외부 네트워크 간의 트래픽은 보안 시스템에서 발생하므로 안전한 것으로 간주되지만 실제로는 누구도 이를 보호하지 않습니다.

우리의 최신 연구에서는 사이버-통신 ID 연합을 통한 5G 보안 우리는 다음을 악용하는 5G 네트워크에 대한 몇 가지 사이버 공격 시나리오를 제시합니다.

• SIM 카드 취약점,
• 네트워크 취약점,
• 식별 시스템 취약점.

각 취약점을 좀 더 자세히 살펴보겠습니다.

SIM 카드 취약점

SIM 카드는 SIM Toolkit, STK와 같은 전체 응용 프로그램이 내장되어 있는 복잡한 장치입니다. 이러한 프로그램 중 하나인 S@T Browser는 이론적으로는 운영자의 내부 사이트를 보는 데 사용할 수 있지만 실제로는 이러한 기능이 이제 다른 프로그램에 의해 수행되기 때문에 오랫동안 잊혀졌고 2009년 이후 업데이트되지 않았습니다.

문제는 S@T Browser가 취약한 것으로 밝혀졌다는 것입니다. 특별히 준비된 서비스인 SMS는 SIM 카드를 해킹하여 해커가 필요로 하는 명령을 강제로 실행하게 하며 휴대폰이나 장치 사용자는 이상한 점을 알아차리지 못합니다. 공격 이름이 정해졌다 심자커 공격자에게 많은 기회를 제공합니다.

5G 네트워크에서의 심재킹 공격. 출처: 트렌드마이크로

특히, 이를 통해 공격자는 가입자의 위치, 기기 식별자(IMEI) 및 셀 타워(Cell ID)에 대한 데이터를 전송할 수 있을 뿐만 아니라 전화로 전화를 걸고, SMS를 보내고, 링크를 열도록 할 수 있습니다. 브라우저를 실행하고 SIM 카드를 비활성화할 수도 있습니다.

5G 네트워크에서 SIM 카드의 이러한 취약점은 연결된 장치 수를 고려할 때 심각한 문제가 됩니다. 하지만 SIMAlliance는 보안이 강화된 5G용 새로운 SIM 카드 표준을 개발했습니다.XNUMX세대 네트워크에서는 여전히 "오래된" SIM 카드를 사용할 수 있습니다. 그리고 모든 것이 이렇게 작동하기 때문에 기존 SIM 카드를 빠르게 교체할 수는 없습니다.

로밍을 악의적으로 사용합니다. 출처: 트렌드마이크로

Simjacking을 사용하면 SIM 카드를 강제로 로밍 모드로 전환하고 공격자가 제어하는 ​​기지국에 강제로 연결할 수 있습니다. 이 경우 공격자는 손상된 SIM 카드가 포함된 장치를 사용하여 전화 대화를 듣고 맬웨어를 도입하고 다양한 유형의 공격을 수행하기 위해 SIM 카드의 설정을 수정할 수 있습니다. 그가 이를 가능하게 하는 것은 "홈" 네트워크의 장치에 채택된 보안 절차를 우회하여 로밍 중인 장치와의 상호 작용이 발생한다는 사실입니다.

네트워크 취약점

공격자는 손상된 SIM 카드의 설정을 변경하여 문제를 해결할 수 있습니다. Simjaking 공격의 상대적 용이성과 은밀함 덕분에 이 공격은 지속적으로 수행될 수 있으며 점점 더 많은 새로운 장치를 느리고 인내심 있게 제어할 수 있습니다(낮고 느린 공격) 살라미 소시지 조각처럼 그물 조각을 잘라냅니다.살라미 공격). 이러한 영향을 추적하는 것은 극히 어렵고, 복잡한 분산 5G 네트워크 환경에서는 거의 불가능합니다.

Low 및 Slow + Salami 공격을 사용하여 5G 네트워크에 점진적으로 도입됩니다. 출처: 트렌드마이크로

그리고 5G 네트워크에는 SIM 카드에 대한 보안 제어 기능이 내장되어 있지 않기 때문에 공격자는 캡처된 SIM 카드를 사용하여 자금을 훔치고, 네트워크 수준에서 승인하고, 악성 코드 및 기타 악성 코드를 설치하는 등 점차적으로 5G 통신 도메인 내에서 자체 규칙을 설정할 수 있습니다. 불법 활동.

특히 우려되는 점은 Simjaking을 사용하여 SIM 카드 캡처를 자동화하는 도구가 해커 포럼에 나타나는 것입니다. XNUMX세대 네트워크에 이러한 도구를 사용하면 공격자에게 공격을 확장하고 신뢰할 수 있는 트래픽을 수정할 수 있는 거의 무한한 기회가 제공되기 때문입니다.

식별 취약점

SIM 카드는 네트워크에서 장치를 식별하는 데 사용됩니다. SIM 카드가 활성화되어 있고 잔액이 양수인 경우 장치는 자동으로 합법적인 것으로 간주되며 감지 시스템 수준에서 의심을 일으키지 않습니다. 한편, SIM 카드 자체의 취약점으로 인해 전체 식별 시스템이 취약해집니다. IT 보안 시스템은 심자킹을 통해 훔친 식별 데이터를 사용하여 네트워크에 등록하면 불법적으로 연결된 장치를 추적할 수 없습니다.

해킹된 SIM 카드를 통해 네트워크에 연결하는 해커는 실제 소유자 수준에서 액세스 권한을 얻는 것으로 나타났습니다. IT 시스템은 더 이상 네트워크 수준에서 식별을 통과한 장치를 확인하지 않기 때문입니다.

소프트웨어와 네트워크 계층 간의 식별이 보장되면 또 다른 과제가 추가됩니다. 범죄자는 캡처된 합법적인 장치를 대신하여 다양한 의심스러운 작업을 지속적으로 수행함으로써 침입 탐지 시스템에 의도적으로 "노이즈"를 생성할 수 있습니다. 자동 탐지 시스템은 통계 분석을 기반으로 하기 때문에 경보 임계값이 점차 증가하여 실제 공격에 반응하지 않도록 합니다. 이런 종류의 장기간 노출은 전체 네트워크의 기능을 변화시키고 탐지 시스템에 대한 통계적 사각지대를 만들 수 있습니다. 이러한 영역을 통제하는 범죄자는 네트워크 및 물리적 장치 내의 데이터를 공격하여 서비스 거부를 유발하고 기타 피해를 입힐 수 있습니다.

솔루션: 통합 신원 확인

연구된 5G NPN 네트워크의 취약점은 통신 수준, SIM 카드 및 장치 수준, 네트워크 간 로밍 상호 작용 수준에서 보안 절차가 단편화된 결과입니다. 이 문제를 해결하려면 제로 트러스트 원칙(제로 트러스트 아키텍처, ZTA) 연합 ID 및 액세스 제어 모델을 구현하여 네트워크에 연결하는 장치가 모든 단계에서 인증되도록 보장합니다(통합 ID 및 액세스 관리, FIdAM).

ZTA 원칙은 장치가 제어되지 않거나 이동 중이거나 네트워크 경계 외부에 있는 경우에도 보안을 유지하는 것입니다. 연합 ID 모델은 5G 네트워크의 인증, 액세스 권한, 데이터 무결성, 기타 구성 요소 및 기술을 위한 일관된 단일 아키텍처를 제공하는 5G 보안에 대한 접근 방식입니다.

이 접근 방식을 사용하면 "로밍" 타워를 네트워크에 도입하고 캡처된 SIM 카드를 해당 타워로 리디렉션할 가능성이 제거됩니다. IT 시스템은 외부 장치의 연결을 완벽하게 감지하고 통계적 노이즈를 생성하는 가짜 트래픽을 차단할 수 있습니다.

SIM 카드가 수정되지 않도록 보호하려면 블록체인 기반 SIM 애플리케이션 형태로 구현될 수 있는 추가 무결성 검사기를 카드에 도입해야 합니다. 이 애플리케이션은 장치와 사용자를 인증하는 데 사용할 수 있을 뿐만 아니라 로밍 및 홈 네트워크에서 작업할 때 펌웨어 및 SIM 카드 설정의 무결성을 확인하는 데에도 사용할 수 있습니다.

요약하자.

확인된 5G 보안 문제에 대한 솔루션은 세 가지 접근 방식의 조합으로 제시될 수 있습니다.

• 네트워크의 데이터 무결성을 보장하는 식별 및 액세스 제어의 연합 모델 구현
• SIM 카드의 적법성과 무결성을 확인하기 위해 분산 레지스트리를 구현하여 위협에 대한 완전한 가시성을 보장합니다.
• 국경 없는 분산 보안 시스템을 형성하여 로밍 중인 장치와의 상호 작용 문제를 해결합니다.

이러한 조치를 실제로 구현하려면 시간과 막대한 비용이 소요되지만 5G 네트워크 구축이 모든 곳에서 일어나고 있으므로 취약점 제거 작업이 지금 당장 시작되어야 합니다.

출처 : habr.com