Zowopsa zamanetiweki a 5G

Zowopsa zamanetiweki a 5G

Ngakhale okonda akuyembekezera mwachidwi kukhazikitsidwa kwaunyinji kwa maukonde a m'badwo wachisanu, zigawenga zapaintaneti zikusisita manja, kuyembekezera mwayi watsopano wopeza phindu. Ngakhale kuyesetsa kwa opanga, teknoloji ya 5G ili ndi zofooka, zomwe zimadziwika kuti zimakhala zovuta chifukwa chosowa chidziwitso pakugwira ntchito zatsopano. Tidawunika maukonde ang'onoang'ono a 5G ndikupeza mitundu itatu ya zofooka, zomwe tikambirana m'nkhaniyi.

Cholinga cha phunziro

Tiyeni tiganizire chitsanzo chophweka - chitsanzo cha 5G campus network (Non-Public Network, NPN), yolumikizidwa ndi dziko lakunja kudzera mu njira zoyankhulirana ndi anthu. Awa ndi maukonde omwe adzagwiritsidwe ntchito ngati maukonde okhazikika posachedwa m'maiko onse omwe adalowa nawo mpikisano wa 5G. Malo omwe angathe kutumizira maukonde a kasinthidwe awa ndi mabizinesi "anzeru", mizinda "yanzeru", maofesi amakampani akuluakulu ndi malo ena ofanana omwe ali ndi kuwongolera kwakukulu.

Zowopsa zamanetiweki a 5G
Zomangamanga za NPN: maukonde otsekedwa abizinesi amalumikizidwa ndi netiweki yapadziko lonse lapansi ya 5G kudzera pamayendedwe apagulu. Gwero: Trend Micro

Mosiyana ndi maukonde a m'badwo wachinayi, maukonde a 5G amayang'ana pakusintha kwanthawi yeniyeni, kotero kapangidwe kake kamafanana ndi chitumbuwa chamitundu yambiri. Masanjidwe amalola kuyanjana kosavuta mwa kulinganiza ma API kulumikizana pakati pa zigawo.

Zowopsa zamanetiweki a 5G
Kuyerekeza kwa zomangamanga za 4G ndi 5G. Gwero: Trend Micro

Zotsatira zake ndikuchulukirachulukira kwamphamvu komanso sikelo, zomwe ndizofunikira pakukonza zidziwitso zambiri kuchokera pa intaneti ya Zinthu (IoT).
Kudzipatula kwa miyeso yomwe imapangidwira muyeso ya 5G imayambitsa kuwonekera kwa vuto latsopano: machitidwe otetezera omwe amagwira ntchito mkati mwa intaneti ya NPN amateteza chinthucho ndi mtambo wake wachinsinsi, machitidwe a chitetezo cha ma intaneti akunja amateteza zipangizo zawo zamkati. Magalimoto pakati pa NPN ndi maukonde akunja amaonedwa kuti ndi otetezeka chifukwa amachokera ku machitidwe otetezeka, koma kwenikweni palibe amene amawateteza.

Mu phunziro lathu laposachedwa Kuteteza 5G Kudzera mu Cyber-Telecom Identity Federation Tikuwonetsa zochitika zingapo zakuukira kwa cyber pamanetiweki a 5G omwe amapezerapo mwayi:

  • Kuwonongeka kwa SIM khadi,
  • kuwonongeka kwa netiweki,
  • zofooka za dongosolo lozindikiritsa.

Tiyeni tione kusatetezeka kulikonse mwatsatanetsatane.

Zowopsa za SIM khadi

SIM khadi ndi chipangizo chovuta kwambiri chomwe chimakhala ndi zida zonse zomangidwira - SIM Toolkit, STK. Imodzi mwa mapulogalamuwa, S@T Browser, ingagwiritsidwe ntchito poyang'ana malo amkati a ogwiritsira ntchito, koma pochita izi idayiwalika kale ndipo sichinasinthidwe kuyambira 2009, popeza ntchitoyi ikuchitidwa ndi mapulogalamu ena.

Vuto ndilakuti S@T Browser idakhala pachiwopsezo: SMS yokonzekera mwapadera imabera SIM khadi ndikuikakamiza kuti ikwaniritse zomwe wobera akufuna, ndipo wogwiritsa ntchito foni kapena chipangizo sangazindikire zachilendo. Kuukirako kudatchulidwa Simjaker ndipo amapereka mwayi wambiri kwa owukira.

Zowopsa zamanetiweki a 5G
Simjacking kuukira mu 5G network. Gwero: Trend Micro

Makamaka, amalola wowukira kusamutsa deta za malo olembetsa, chizindikiritso cha chipangizo chake (IMEI) ndi selo nsanja (Cell ID), komanso kukakamiza foni kuyimba nambala, kutumiza SMS, kutsegula ulalo mu osatsegula, ndipo ngakhale kuletsa SIM khadi.

Mumanetiweki a 5G, kusatetezeka kwa SIM khadi kumakhala vuto lalikulu chifukwa cha kuchuluka kwa zida zolumikizidwa. Ngakhale SIMAlliance ndikupanga miyezo yatsopano ya SIM khadi ya 5G yokhala ndi chitetezo chowonjezereka, mu maukonde a m'badwo wachisanu akadali ndizotheka kugwiritsa ntchito SIM makadi "akale".. Ndipo popeza zonse zimagwira ntchito motere, simungayembekezere kusinthidwa mwachangu kwa SIM makhadi omwe alipo.

Zowopsa zamanetiweki a 5G
Kugwiritsa ntchito molakwika kuyendayenda. Gwero: Trend Micro

Kugwiritsa ntchito Simjacking kumakupatsani mwayi wokakamiza SIM khadi kuti ikhale yoyendayenda ndikuyikakamiza kuti ilumikizane ndi nsanja yoyendetsedwa ndi wowukira. Pankhaniyi, wowukirayo azitha kusintha makonda a SIM khadi kuti amvetsere zolankhula pafoni, kuyambitsa pulogalamu yaumbanda ndikuchita ziwopsezo zamitundu yosiyanasiyana pogwiritsa ntchito chipangizo chomwe chili ndi SIM khadi yosokoneza. Chomwe chingamulole kuti achite izi ndikuti kulumikizana ndi zida pakuyendayenda kumachitika podutsa njira zachitetezo zomwe zidakhazikitsidwa pazida "zanyumba".

Zowonongeka pa intaneti

Owukira amatha kusintha makonda a SIM khadi yomwe yawonongeka kuti athetse mavuto awo. Kusavuta komanso kubisika kwa kuwukira kwa Simjaking kumalola kuti izichitika mosalekeza, kuwongolera zida zatsopano, pang'onopang'ono komanso moleza mtima (kuukira kochepa komanso kochedwa) kudula zidutswa za ukonde ngati magawo a salami (salami attack). Ndizovuta kwambiri kutsata zomwe zikuchitikazi, ndipo pankhani ya netiweki ya 5G yovuta, ndizosatheka.

Zowopsa zamanetiweki a 5G
Kuyambitsa pang'onopang'ono mu intaneti ya 5G pogwiritsa ntchito Low ndi Slow + Salami kuukira. Gwero: Trend Micro

Ndipo popeza maukonde a 5G alibe zowongolera zotetezedwa za SIM makhadi, owukira azitha kukhazikitsa malamulo awoawo mkati mwa 5G yolumikizirana, pogwiritsa ntchito makhadi ogwidwa kuti abe ndalama, kuvomereza pa intaneti, kukhazikitsa pulogalamu yaumbanda ndi zina. ntchito zosaloledwa.

Chodetsa nkhawa kwambiri ndikuwoneka pamabwalo owononga zida zomwe zimagwiritsa ntchito makhadi a SIM pogwiritsa ntchito Simjaking, popeza kugwiritsa ntchito zida zotere pamanetiweki am'badwo wachisanu kumapatsa omwe akuukira mwayi wopanda malire wowonjezera kuukira ndikusintha magalimoto odalirika.

Zowopsa zozindikiritsa


SIM khadi imagwiritsidwa ntchito kuzindikira chipangizo chomwe chili pa netiweki. Ngati SIM khadi ikugwira ntchito ndipo ili ndi malire abwino, chipangizocho chimangotengedwa ngati chovomerezeka ndipo sichimayambitsa kukayikira pamlingo wa machitidwe ozindikira. Pakadali pano, kusatetezeka kwa SIM khadi komwe kumapangitsa kuti chizindikiritso chonse chikhale pachiwopsezo. Makina achitetezo a IT sangathe kutsata chipangizo cholumikizidwa mosaloledwa ngati chikalembetsa pa netiweki pogwiritsa ntchito zidziwitso zomwe zidabedwa kudzera ku Simjaking.

Zikutheka kuti wowononga yemwe amalumikizana ndi netiweki kudzera pa SIM khadi yobedwa amapeza mwayi pamlingo wa eni ake, popeza makina a IT samayang'ananso zida zomwe zadutsa chizindikiritso pamanetiweki.

Kuzindikiritsa kotsimikizika pakati pa mapulogalamu ndi zigawo za netiweki kumawonjezera vuto lina: zigawenga zitha kupanga dala "phokoso" la machitidwe ozindikira anthu olowera mwakuchita mosalekeza zinthu zokayikitsa m'malo mwa zida zovomerezeka zomwe zidagwidwa. Popeza njira zodziwira zokha zimachokera ku kusanthula kwa ziwerengero, ma alarm ang'onoang'ono adzawonjezeka pang'onopang'ono, kuonetsetsa kuti kuukira kwenikweni sikukhudzidwa. Kuwonekera kwanthawi yayitali kwamtunduwu kumatha kusintha magwiridwe antchito a netiweki yonse ndikupanga malo owerengera akhungu kuti azindikire. Zigawenga zomwe zimayang'anira madera otere zimatha kuwononga data mkati mwa netiweki ndi zida zakuthupi, kupangitsa kuti anthu asawagwiritse ntchito, komanso kuvulaza zina.

Yankho: Unified Identity Verification


Kuwonongeka kwa netiweki yophunzirira ya 5G NPN ndi chifukwa cha kugawikana kwa njira zotetezera pamlingo wolumikizirana, pamlingo wa SIM makadi ndi zida, komanso pamlingo wolumikizana pakati pa maukonde. Kuti athetse vutoli, ndikofunikira molingana ndi mfundo ya zero trust (Zero-Trust Architecture, ZTA) Onetsetsani kuti zida zolumikizidwa ndi netiweki zimatsimikizika pa sitepe iliyonse pokhazikitsa chizindikiritso ndi njira yowongolera mwayi wofikira (Federated Identity and Access Management, FIdAM).

Mfundo ya ZTA ndikusunga chitetezo ngakhale chipangizocho chikapanda kuwongolera, kusuntha, kapena kunja kwa ma network. Chidziwitso chodziwika bwino ndi njira yopezera chitetezo cha 5G chomwe chimapereka mapangidwe amodzi, osasinthasintha kuti atsimikizidwe, ufulu wopeza, kukhulupirika kwa deta, ndi zigawo zina ndi matekinoloje mu maukonde a 5G.

Njirayi imathetsa kuthekera kokhazikitsa nsanja "yoyendayenda" mu netiweki ndikutumizanso ma SIM makhadi omwe adagwidwa. Makina a IT azitha kuzindikira bwino kulumikizidwa kwa zida zakunja ndikuletsa magalimoto olakwika omwe amapangitsa phokoso lachiwerengero.

Kuti muteteze SIM khadi kuti isasinthidwe, ndikofunikira kuyambitsa zowunikira zina zaumphumphu, zomwe zitha kukhazikitsidwa ngati pulogalamu ya SIM yochokera ku blockchain. Pulogalamuyi imatha kugwiritsidwa ntchito kutsimikizira zida ndi ogwiritsa ntchito, komanso kuyang'ana kukhulupirika kwa firmware ndi zoikamo za SIM khadi poyendayenda komanso pogwira ntchito pa intaneti.
Zowopsa zamanetiweki a 5G

Tifotokoza mwachidule


Yankho lazovuta zachitetezo cha 5G zitha kuwonetsedwa ngati kuphatikiza njira zitatu:

  • kukhazikitsidwa kwa Federal model of identification and access control, yomwe idzawonetsetse kukhulupirika kwa data mu network;
  • kuwonetsetsa kuti ziwopsezo zikuwonekera mwa kugwiritsa ntchito kaundula wogawidwa kuti atsimikizire kuvomerezeka ndi kukhulupirika kwa SIM khadi;
  • kupangidwa kwa dongosolo lachitetezo chogawidwa popanda malire, kuthetsa nkhani zokhudzana ndi zipangizo poyendayenda.

Kukonzekera koyenera kwa miyesoyi kumatenga nthawi komanso ndalama zambiri, koma kutumizidwa kwa maukonde a 5G kumachitika paliponse, zomwe zikutanthauza kuti ntchito yochotsa zofooka iyenera kuyamba pompano.

Source: www.habr.com

Kuwonjezera ndemanga