Ранливост на 5G мрежите

Додека ентузијастите нестрпливо го очекуваат масовното воведување на мрежи од петта генерација, сајбер-криминалците тријат раце, предвидувајќи нови можности за профит. И покрај сите напори на програмерите, 5G технологијата содржи ранливости, чиешто идентификување е комплицирано поради недостатокот на искуство за работа во нови услови. Испитавме мала 5G мрежа и идентификувавме три типа на пропусти, за кои ќе разговараме во овој пост.

Предмет на проучување

Да го разгледаме наједноставниот пример - модел нејавна 5G кампусска мрежа (Нејавна мрежа, NPN), поврзана со надворешниот свет преку јавни канали за комуникација. Ова се мрежите кои во блиска иднина ќе се користат како стандардни мрежи во сите земји кои се вклучија во трката за 5G. Потенцијалното опкружување за распоредување мрежи од оваа конфигурација се „паметни“ претпријатија, „паметни“ градови, канцеларии на големи компании и други слични локации со висок степен на контрола.

NPN инфраструктура: затворената мрежа на претпријатието е поврзана со глобалната 5G мрежа преку јавни канали. Извор: Тренд Микро

За разлика од мрежите од четвртата генерација, 5G мрежите се фокусирани на обработка на податоци во реално време, па нивната архитектура наликува на повеќеслојна пита. Слојувањето овозможува полесна интеракција со стандардизирање на API за комуникација помеѓу слоевите.

Споредба на 4G и 5G архитектури. Извор: Тренд Микро

Резултатот е зголемена автоматизација и можности за размер, кои се клучни за обработка на огромни количини на информации од Интернет на нештата (IoT).
Изолацијата на нивоата вградени во стандардот 5G доведува до појава на нов проблем: безбедносните системи што работат во мрежата NPN го штитат објектот и неговиот приватен облак, безбедносните системи на надворешните мрежи ја штитат нивната внатрешна инфраструктура. Сообраќајот помеѓу NPN и надворешните мрежи се смета за безбеден бидејќи доаѓа од безбедни системи, но всушност никој не го штити.

Во нашата последна студија Обезбедување на 5G преку федерацијата за идентитет на сајбер-телеком Претставуваме неколку сценарија за сајбер напади на 5G мрежи кои експлоатираат:

• Ранливост на SIM картичката,
• мрежни пропусти,
• ранливости на системот за идентификација.

Ајде да ја разгледаме секоја ранливост подетално.

Ранливост на SIM картичката

SIM-картичката е сложен уред кој има дури и цел сет на вградени апликации - SIM Toolkit, STK. Една од овие програми, S@T Browser, теоретски може да се користи за прегледување на внатрешните страници на операторот, но во пракса одамна е заборавена и не е ажурирана од 2009 година, бидејќи овие функции сега ги вршат други програми.

Проблемот е што S@T Browser се покажа како ранлив: специјално подготвената услуга СМС ја хакира SIM картичката и ја принудува да ги извршува командите што му се потребни на хакерот, а корисникот на телефонот или уредот нема да забележи ништо необично. Нападот беше именуван Симјакер и им дава многу можности на напаѓачите.

Simjacking напад во 5G мрежата. Извор: Тренд Микро

Конкретно, му овозможува на напаѓачот да пренесува податоци за локацијата на претплатникот, идентификаторот на неговиот уред (IMEI) и мобилната кула (Cell ID), како и да го принуди телефонот да бира број, да испраќа СМС, да отвори врска во прелистувачот, па дури и оневозможете ја SIM картичката.

Во 5G мрежите, оваа ранливост на SIM-картичките станува сериозен проблем со оглед на бројот на поврзани уреди. Иако SIMAlliance и разви нови стандарди за SIM картички за 5G со зголемена безбедност, во мрежите од петтата генерација сè уште е можно е да се користат „стари“ SIM-картички. И бидејќи сè функционира вака, не можете да очекувате брза замена на постоечките SIM-картички.

Злонамерна употреба на роаминг. Извор: Тренд Микро

Користењето на Simjacking ви овозможува да ја присилите SIM-картичката во режим на роаминг и да ја принудите да се поврзе со мобилна кула контролирана од напаѓач. Во овој случај, напаѓачот ќе може да ги менува поставките на SIM-картичката за да слуша телефонски разговори, да воведува малициозен софтвер и да врши разни видови напади користејќи уред што содржи компромитирана SIM-картичка. Она што ќе му овозможи да го направи тоа е фактот дека интеракцијата со уредите во роаминг се случува заобиколувајќи ги безбедносните процедури усвоени за уредите во „домашната“ мрежа.

Мрежни слабости

Напаѓачите можат да ги променат поставките на компромитирана SIM-картичка за да ги решат своите проблеми. Релативната леснотија и прикриеноста на нападот Simjaking овозможува тој да се спроведува на постојана основа, преземајќи ја контролата врз се повеќе и повеќе нови уреди, полека и трпеливо (низок и бавен напад) отсекување на парчиња од мрежата како парчиња салама (напад со салама). Исклучително е тешко да се следи таквото влијание, а во контекст на сложена дистрибуирана 5G мрежа, тоа е речиси невозможно.

Постепено воведување во мрежата 5G со помош на нападите Low и Slow + Salami. Извор: Тренд Микро

И бидејќи мрежите 5G немаат вградени безбедносни контроли за SIM-картичките, напаѓачите постепено ќе можат да воспостават свои правила во доменот на комуникација 5G, користејќи заробени SIM-картички за кражба на средства, овластување на ниво на мрежа, инсталирање малициозен софтвер и други незаконски активности.

Посебно загрижувачки е појавувањето на хакерските форуми на алатки кои го автоматизираат фаќањето на SIM-картичките користејќи Simjaking, бидејќи употребата на такви алатки за мрежите од петтата генерација им дава на напаѓачите речиси неограничени можности да ги размерат нападите и да го менуваат доверливиот сообраќај.

Идентификација на ранливости

SIM картичката се користи за идентификација на уредот на мрежата. Ако SIM картичката е активна и има позитивно салдо, уредот автоматски се смета за легитимен и не предизвикува сомнеж на ниво на системи за откривање. Во меѓувреме, ранливоста на самата SIM картичка го прави ранлив целиот систем за идентификација. ИТ безбедносните системи едноставно нема да можат да следат нелегално поврзан уред доколку се регистрира на мрежата користејќи податоци за идентификација украдени преку Simjaking.

Излегува дека хакер кој се поврзува на мрежата преку хакирана SIM-картичка добива пристап на ниво на вистински сопственик, бидејќи ИТ системите повеќе не ги проверуваат уредите што поминале идентификација на ниво на мрежа.

Гарантираната идентификација помеѓу софтверот и мрежните слоеви додава уште еден предизвик: криминалците можат намерно да создаваат „шум“ за системите за откривање на упад со постојано извршување на разни сомнителни дејства во име на заробените легитимни уреди. Бидејќи системите за автоматско откривање се засноваат на статистичка анализа, праговите за аларм постепено ќе се зголемуваат, со што ќе се осигури дека нема да се реагира на вистински напади. Долгорочната изложеност од овој вид е сосема способна да го промени функционирањето на целата мрежа и да создаде статистички слепи точки за системите за откривање. Криминалците кои контролираат такви области може да ги нападнат податоците во мрежата и физичките уреди, да предизвикаат одбивање на услугата и да предизвикаат друга штета.

Решение: Унифицирана верификација на идентитет

Ранливостите на проучуваната 5G NPN мрежа се последица на фрагментацијата на безбедносните процедури на ниво на комуникација, на ниво на SIM картички и уреди, како и на ниво на роаминг интеракција помеѓу мрежите. За да се реши овој проблем, неопходно е во согласност со принципот на нулта доверба (Архитектура на нулта доверба, ZTA) Осигурете се дека уредите што се поврзуваат на мрежата се автентицирани на секој чекор со имплементирање на федерален модел за идентитет и контрола на пристап (Федерирано управување со идентитет и пристап, FIdAM).

Принципот ZTA е да се одржува безбедноста дури и кога уредот е неконтролиран, се движи или надвор од мрежниот периметар. Федерираниот модел на идентитет е пристап кон безбедноста на 5G кој обезбедува единствена, конзистентна архитектура за автентикација, права на пристап, интегритет на податоци и други компоненти и технологии во 5G мрежите.

Овој пристап ја елиминира можноста за воведување „роаминг“ кула во мрежата и пренасочување на заробените SIM-картички кон неа. ИТ системите ќе можат целосно да детектираат поврзување на странски уреди и да го блокираат лажниот сообраќај што создава статистичка бучава.

За да се заштити SIM картичката од модификација, неопходно е да се воведат дополнителни проверки за интегритет во неа, можеби имплементирани во форма на SIM апликација базирана на блокчејн. Апликацијата може да се користи за автентикација на уреди и корисници, како и за проверка на интегритетот на фирмверот и поставките на SIM-картичката и кога сте во роаминг и кога работите на домашна мрежа.

Да резимираме

Решението за идентификуваните безбедносни проблеми со 5G може да се претстави како комбинација од три пристапи:

• имплементација на федериран модел на идентификација и контрола на пристап, кој ќе обезбеди интегритет на податоците во мрежата;
• обезбедување целосна видливост на заканите преку спроведување на дистрибуиран регистар за да се потврди легитимноста и интегритетот на SIM-картичките;
• формирање на дистрибуиран безбедносен систем без граници, решавање на прашања за интеракција со уреди во роаминг.

Практичната имплементација на овие мерки бара време и сериозни трошоци, но распоредувањето на 5G мрежите се случува насекаде, што значи дека работата на елиминирање на ранливостите треба да започне токму сега.

Извор: www.habr.com