36G LTE പ്രോട്ടോക്കോളിൽ 4 പുതിയ കേടുപാടുകൾ വിദഗ്ധർ കണ്ടെത്തി

ഓരോ തവണയും ഒരു പുതിയ സെല്ലുലാർ കമ്മ്യൂണിക്കേഷൻ സ്റ്റാൻഡേർഡിലേക്കുള്ള മാറ്റം അർത്ഥമാക്കുന്നത് ഡാറ്റാ എക്സ്ചേഞ്ചിന്റെ വേഗതയിൽ വർദ്ധനവ് മാത്രമല്ല, കണക്ഷനെ കൂടുതൽ വിശ്വസനീയവും അനധികൃത ആക്സസ്സിൽ നിന്ന് സംരക്ഷിക്കുന്നതുമാണ്. ഇത് ചെയ്യുന്നതിന്, അവർ മുൻ പ്രോട്ടോക്കോളുകളിൽ കണ്ടെത്തിയ കേടുപാടുകൾ എടുക്കുകയും പുതിയ സുരക്ഷാ പരിശോധന രീതികൾ ഉപയോഗിക്കുകയും ചെയ്യുന്നു. ഇക്കാര്യത്തിൽ, 5G പ്രോട്ടോക്കോൾ ഉപയോഗിച്ചുള്ള ആശയവിനിമയം 4G (LTE) പ്രോട്ടോക്കോൾ ഉപയോഗിച്ചുള്ള ആശയവിനിമയത്തേക്കാൾ കൂടുതൽ വിശ്വസനീയമാണെന്ന് വാഗ്ദാനം ചെയ്യുന്നു, എന്നിരുന്നാലും, ഭാവിയിൽ "5G" കേടുപാടുകൾ കണ്ടെത്താനുള്ള സാധ്യത ഇത് ഒഴിവാക്കുന്നില്ല. അതുപോലെ, 4G പ്രവർത്തനത്തിന്റെ വർഷങ്ങളോളം ഈ പ്രോട്ടോക്കോൾ പല പുതിയ കേടുപാടുകൾ വെളിപ്പെടുത്തുന്നതിൽ നിന്നും ഒഴിവാക്കിയിട്ടില്ല. 4G പ്രോട്ടോക്കോളിൽ 36 പുതിയ അപകടകരമായ കേടുപാടുകൾ കണ്ടെത്തിയ ദക്ഷിണ കൊറിയൻ സുരക്ഷാ വിദഗ്ധരുടെ ഒരു പഠനമാണ് ഈ തീസിസ് സ്ഥിരീകരിക്കുന്നതിനുള്ള ഏറ്റവും പുതിയ ഉദാഹരണം.

കൊറിയ അഡ്വാൻസ്ഡ് ഇൻസ്റ്റിറ്റ്യൂട്ട് ഓഫ് സയൻസ് ആൻഡ് ടെക്നോളജിയിലെ (KAIST) സ്പെഷ്യലിസ്റ്റുകൾ പിസികൾക്കും സെർവറുകൾക്കുമുള്ള സോഫ്റ്റ്‌വെയറിലെ പ്രശ്ന പരിഹാരങ്ങൾക്കായി ഉപയോഗിക്കുന്ന LTE പ്രോട്ടോക്കോളിലെ (നെറ്റ്‌വർക്ക്) കേടുപാടുകൾ തിരയുന്നതിനും ഇതേ രീതി പ്രയോഗിച്ചു. തെറ്റായതോ അപ്രതീക്ഷിതമായതോ ക്രമരഹിതമായതോ ആയ ഡാറ്റയുടെ ക്രമം ഉപയോഗിച്ച് സിസ്റ്റം ആക്രമിക്കപ്പെടുമ്പോൾ (ലോഡ് ചെയ്യപ്പെടുമ്പോൾ) ഫസ്സിംഗ് രീതി എന്ന് വിളിക്കപ്പെടുന്ന രീതിയാണിത്. ലോഡിന് ശേഷം, സിസ്റ്റം പ്രതികരണം പഠിക്കുകയും ആക്രമണത്തെ സംരക്ഷിക്കുന്നതിനോ ആഴത്തിലാക്കുന്നതിനോ ഉള്ള സാഹചര്യങ്ങൾ നിർമ്മിക്കുന്നു. ഡാറ്റാ ട്രാൻസ്മിഷനും റിസപ്ഷനും പ്രോസസ്സ് ചെയ്യുന്നതിനുള്ള നടപ്പാക്കൽ സംവിധാനത്തെ വിശ്വസിച്ച് ഈ ജോലി ഒരു സെമി-ഓട്ടോമാറ്റിക് മോഡിൽ നടപ്പിലാക്കാൻ കഴിയും, കൂടാതെ ആക്രമണ സാഹചര്യങ്ങളും സ്വീകരിച്ച ഡാറ്റയുടെ വിശകലനവും സ്വമേധയാ നിർമ്മിക്കുന്നു. ഉദാഹരണത്തിന്, LTE പ്രോട്ടോക്കോളിന്റെ സുരക്ഷ പരിശോധിക്കുന്നതിനും കേടുപാടുകൾ കണ്ടെത്തുന്നതിനുമായി KAIST സ്പെഷ്യലിസ്റ്റുകൾ LTEFuzz യൂട്ടിലിറ്റി വികസിപ്പിച്ചെടുത്തിട്ടുണ്ട്, എന്നാൽ ഇത് പൊതുവായി ലഭ്യമാക്കില്ലെന്ന് അവർ വാഗ്ദാനം ചെയ്യുന്നു, പക്ഷേ അത് ഉപകരണ നിർമ്മാതാക്കൾക്കും ടെലികോം ഓപ്പറേറ്റർമാർക്കും മാത്രം കൈമാറും.

LTEFuzz ഉപയോഗിച്ച്, 50-ലധികം കേടുപാടുകൾ കണ്ടെത്തി, അതിൽ 36 എണ്ണം പൂർണ്ണമായും പുതിയവയാണ്. ഇതിനകം അറിയപ്പെടുന്ന 15 കേടുപാടുകൾ കണ്ടെത്താൻ ഈ രീതി ഞങ്ങളെ അനുവദിച്ചു, അത് തിരഞ്ഞെടുത്ത സാങ്കേതികവിദ്യയുടെ കൃത്യത സ്ഥിരീകരിച്ചു (അവ അറിയാമെങ്കിൽ, എന്തുകൊണ്ടാണ് അവ അടച്ചില്ല?). പേരിടാത്ത രണ്ട് ഓപ്പറേറ്റർമാരുടെ നെറ്റ്‌വർക്കുകളിലും അവരുമായി സഹകരിച്ചും പരിശോധന നടത്തിയതിനാൽ സാധാരണ ഉപയോക്താക്കളെ ബാധിച്ചില്ല. ഒപ്പം രസകരമായ പല കാര്യങ്ങളും വെളിപ്പെടുത്തി. സബ്‌സ്‌ക്രൈബർമാരെ ശ്രദ്ധിക്കാനും ഉപകരണങ്ങളുമായി ബേസ് സ്റ്റേഷനുകൾ കൈമാറ്റം ചെയ്യുമ്പോൾ ഡാറ്റ വായിക്കാനും വ്യാജ SMS അയയ്‌ക്കാനും ഇൻകമിംഗ് കോളുകൾ തടയാനും നെറ്റ്‌വർക്കിൽ നിന്ന് വരിക്കാരെ വിച്ഛേദിക്കാനും ട്രാഫിക് നിയന്ത്രിക്കാനും അതിലേറെ കാര്യങ്ങൾ ചെയ്യാനും സാധിച്ചു. സെല്ലുലാർ ബേസ് സ്റ്റേഷനുകളുടെ ഉപകരണങ്ങളിലെ "ദ്വാരങ്ങൾ" ഉൾപ്പെടെ കണ്ടെത്തിയ എല്ലാ കേടുപാടുകളെയും കുറിച്ച് KAIST സ്പെഷ്യലിസ്റ്റുകൾ വെണ്ടർമാരെയും 3GPP, GSMA ഓർഗനൈസേഷനുകളെയും അറിയിച്ചു.

അവലംബം: 3dnews.ru