Quaeque transitio ad recentiorem normam cellularem non solum celeriorem commutationem datorum significat, sed etiam communicationes certiores et tutiores contra accessum illicitum reddit. Hoc perficitur per vulnerabilitates in protocollis prioribus inventas acceptas et novas methodos probationis securitatis adhibendas. Hac in re, communicationes 5G promittunt se certiores esse quam 4G (LTE), quod tamen possibilitatem futurarum vulnerabilitatum 5G detegendarum non excludit. Similiter, anni operationis 4G non impediverunt quominus protocollum multis novis vulnerabilitatibus exponeretur. Exemplum recens hanc thesim confirmans est studium a peritis securitatis Coreanis Meridianis factum, qui 36 novas vulnerabilitates periculosas in protocollo 4G invenerunt.
Investigatores apud Institutum Coreanum Scientiae et Technologiae Provectum (KAIST) eandem methodum ad inveniendas vulnerabilitates in protocollo LTE (reti) adhibuerunt, quae ad inveniendas solutiones problematicas in programmatibus computatralibus et... serversHaec methodus, quae "fuzzing" appellatur, impetum (onerationem) in systema serie datorum falsorum, inexpectatorum, vel fortuitorum implicat. Post onus, responsio systematis investigatur, et scenaria defensionis vel escalationes impetus excogitantur. Hoc opus semi-automatice fieri potest, systemati dispositionis mandato processu transmissionis et receptionis datorum, dum scenaria impetus et analysis datorum receptorum manu excogitantur. Exempli gratia, periti KAIST utilitatem LTEFuzz ad securitatem protocolli LTE probandam et vulnerabilitates inveniendas excogitaverunt, sed promittunt se eam publice non divulgaturos, sed tantum fabricatoribus instrumentorum et operatoribus telecommunicationis.
LFEuzz adhibito, plus quam quinquaginta vulnerabilitates detectae sunt, quarum triginta sex omnino novae erant. Methodus etiam quindecim vulnerabilitates notas invenit, recte technologiae electae confirmans (si notae erant, cur non emendatae sunt?). Probationes in retibus duorum operatorum innominatorum et cum eis collaborantes factae sunt, ita ut usores ordinarii non affecti sint. Nihilominus, multa inventa interesting detecta sunt. Potuerunt subscriptores auscultare, notitias legere per communicationes inter stationes basicas et machinas, falsos nuntios SMS mittere, vocationes advenientes obstruere, subscriptores a rete disiungere, commeatum manipulare, et multo plura. Periti KAIST venditores et organizationes 3GPP et GSMA de omnibus vulnerabilitatibus detectis, inter quas foramina in apparatu stationum basicarum cellularium, certiores fecerunt.
Source: 3dnews.ru
