5G ਨੈੱਟਵਰਕਾਂ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ

ਜਦੋਂ ਕਿ ਉਤਸ਼ਾਹੀ ਪੰਜਵੀਂ-ਪੀੜ੍ਹੀ ਦੇ ਨੈਟਵਰਕ ਦੀ ਵਿਆਪਕ ਸ਼ੁਰੂਆਤ ਦੀ ਬੇਚੈਨੀ ਨਾਲ ਉਡੀਕ ਕਰ ਰਹੇ ਹਨ, ਸਾਈਬਰ ਅਪਰਾਧੀ ਲਾਭ ਦੇ ਨਵੇਂ ਮੌਕਿਆਂ ਦੀ ਉਮੀਦ ਕਰਦੇ ਹੋਏ, ਆਪਣੇ ਹੱਥ ਰਗੜ ਰਹੇ ਹਨ। ਡਿਵੈਲਪਰਾਂ ਦੇ ਸਾਰੇ ਯਤਨਾਂ ਦੇ ਬਾਵਜੂਦ, 5G ਤਕਨਾਲੋਜੀ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਹਨ, ਜਿਨ੍ਹਾਂ ਦੀ ਪਛਾਣ ਨਵੀਆਂ ਸਥਿਤੀਆਂ ਵਿੱਚ ਕੰਮ ਕਰਨ ਵਿੱਚ ਤਜਰਬੇ ਦੀ ਘਾਟ ਕਾਰਨ ਗੁੰਝਲਦਾਰ ਹੈ। ਅਸੀਂ ਇੱਕ ਛੋਟੇ 5G ਨੈੱਟਵਰਕ ਦੀ ਜਾਂਚ ਕੀਤੀ ਅਤੇ ਤਿੰਨ ਕਿਸਮਾਂ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕੀਤੀ, ਜਿਸ ਬਾਰੇ ਅਸੀਂ ਇਸ ਪੋਸਟ ਵਿੱਚ ਚਰਚਾ ਕਰਾਂਗੇ।

ਅਧਿਐਨ ਦਾ ਉਦੇਸ਼

ਆਉ ਸਭ ਤੋਂ ਸਰਲ ਉਦਾਹਰਣ 'ਤੇ ਵਿਚਾਰ ਕਰੀਏ - ਇੱਕ ਮਾਡਲ ਗੈਰ-ਜਨਤਕ 5G ਕੈਂਪਸ ਨੈਟਵਰਕ (ਗੈਰ-ਜਨਤਕ ਨੈੱਟਵਰਕ, NPN), ਜਨਤਕ ਸੰਚਾਰ ਚੈਨਲਾਂ ਦੁਆਰਾ ਬਾਹਰੀ ਦੁਨੀਆ ਨਾਲ ਜੁੜਿਆ ਹੋਇਆ ਹੈ। ਇਹ ਉਹ ਨੈੱਟਵਰਕ ਹਨ ਜੋ 5G ਦੀ ਦੌੜ ਵਿੱਚ ਸ਼ਾਮਲ ਹੋਣ ਵਾਲੇ ਸਾਰੇ ਦੇਸ਼ਾਂ ਵਿੱਚ ਨੇੜਲੇ ਭਵਿੱਖ ਵਿੱਚ ਮਿਆਰੀ ਨੈੱਟਵਰਕਾਂ ਵਜੋਂ ਵਰਤੇ ਜਾਣਗੇ। ਇਸ ਸੰਰਚਨਾ ਦੇ ਨੈਟਵਰਕਾਂ ਨੂੰ ਤੈਨਾਤ ਕਰਨ ਲਈ ਸੰਭਾਵੀ ਵਾਤਾਵਰਣ "ਸਮਾਰਟ" ਉੱਦਮ, "ਸਮਾਰਟ" ਸ਼ਹਿਰਾਂ, ਵੱਡੀਆਂ ਕੰਪਨੀਆਂ ਦੇ ਦਫਤਰ ਅਤੇ ਉੱਚ ਪੱਧਰੀ ਨਿਯੰਤਰਣ ਵਾਲੇ ਹੋਰ ਸਮਾਨ ਸਥਾਨ ਹਨ।

NPN ਬੁਨਿਆਦੀ ਢਾਂਚਾ: ਐਂਟਰਪ੍ਰਾਈਜ਼ ਦਾ ਬੰਦ ਨੈੱਟਵਰਕ ਜਨਤਕ ਚੈਨਲਾਂ ਰਾਹੀਂ ਗਲੋਬਲ 5G ਨੈੱਟਵਰਕ ਨਾਲ ਜੁੜਿਆ ਹੋਇਆ ਹੈ। ਸਰੋਤ: ਰੁਝਾਨ ਮਾਈਕਰੋ

ਚੌਥੀ ਪੀੜ੍ਹੀ ਦੇ ਨੈੱਟਵਰਕਾਂ ਦੇ ਉਲਟ, 5G ਨੈੱਟਵਰਕ ਰੀਅਲ-ਟਾਈਮ ਡਾਟਾ ਪ੍ਰੋਸੈਸਿੰਗ 'ਤੇ ਕੇਂਦ੍ਰਿਤ ਹੁੰਦੇ ਹਨ, ਇਸਲਈ ਉਹਨਾਂ ਦਾ ਆਰਕੀਟੈਕਚਰ ਇੱਕ ਬਹੁ-ਲੇਅਰਡ ਪਾਈ ਵਰਗਾ ਹੁੰਦਾ ਹੈ। ਲੇਅਰਿੰਗ ਲੇਅਰਾਂ ਵਿਚਕਾਰ ਸੰਚਾਰ ਲਈ APIs ਨੂੰ ਮਿਆਰੀ ਬਣਾ ਕੇ ਆਸਾਨ ਪਰਸਪਰ ਪ੍ਰਭਾਵ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ।

4G ਅਤੇ 5G ਆਰਕੀਟੈਕਚਰ ਦੀ ਤੁਲਨਾ। ਸਰੋਤ: ਰੁਝਾਨ ਮਾਈਕਰੋ

ਨਤੀਜਾ ਆਟੋਮੇਸ਼ਨ ਅਤੇ ਸਕੇਲ ਸਮਰੱਥਾਵਾਂ ਵਿੱਚ ਵਾਧਾ ਹੋਇਆ ਹੈ, ਜੋ ਕਿ ਇੰਟਰਨੈਟ ਆਫ ਥਿੰਗਜ਼ (IoT) ਤੋਂ ਵੱਡੀ ਮਾਤਰਾ ਵਿੱਚ ਜਾਣਕਾਰੀ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਲਈ ਮਹੱਤਵਪੂਰਨ ਹਨ।
5G ਸਟੈਂਡਰਡ ਵਿੱਚ ਬਣੇ ਪੱਧਰਾਂ ਦੀ ਅਲੱਗਤਾ ਇੱਕ ਨਵੀਂ ਸਮੱਸਿਆ ਦੇ ਉਭਾਰ ਵੱਲ ਖੜਦੀ ਹੈ: ਸੁਰੱਖਿਆ ਪ੍ਰਣਾਲੀਆਂ ਜੋ NPN ਨੈਟਵਰਕ ਦੇ ਅੰਦਰ ਕੰਮ ਕਰਦੀਆਂ ਹਨ ਆਬਜੈਕਟ ਅਤੇ ਇਸਦੇ ਨਿੱਜੀ ਕਲਾਉਡ ਦੀ ਰੱਖਿਆ ਕਰਦੀਆਂ ਹਨ, ਬਾਹਰੀ ਨੈਟਵਰਕਾਂ ਦੀਆਂ ਸੁਰੱਖਿਆ ਪ੍ਰਣਾਲੀਆਂ ਉਹਨਾਂ ਦੇ ਅੰਦਰੂਨੀ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਰੱਖਿਆ ਕਰਦੀਆਂ ਹਨ। NPN ਅਤੇ ਬਾਹਰੀ ਨੈੱਟਵਰਕਾਂ ਵਿਚਕਾਰ ਆਵਾਜਾਈ ਨੂੰ ਸੁਰੱਖਿਅਤ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ ਕਿਉਂਕਿ ਇਹ ਸੁਰੱਖਿਅਤ ਪ੍ਰਣਾਲੀਆਂ ਤੋਂ ਆਉਂਦਾ ਹੈ, ਪਰ ਅਸਲ ਵਿੱਚ ਕੋਈ ਵੀ ਇਸਦੀ ਸੁਰੱਖਿਆ ਨਹੀਂ ਕਰਦਾ।

ਸਾਡੇ ਤਾਜ਼ਾ ਅਧਿਐਨ ਵਿੱਚ ਸਾਈਬਰ-ਟੈਲੀਕਾਮ ਆਈਡੈਂਟਿਟੀ ਫੈਡਰੇਸ਼ਨ ਦੁਆਰਾ 5ਜੀ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨਾ ਅਸੀਂ 5G ਨੈੱਟਵਰਕਾਂ 'ਤੇ ਸਾਈਬਰ ਹਮਲਿਆਂ ਦੇ ਕਈ ਦ੍ਰਿਸ਼ ਪੇਸ਼ ਕਰਦੇ ਹਾਂ ਜੋ ਸ਼ੋਸ਼ਣ ਕਰਦੇ ਹਨ:

• ਸਿਮ ਕਾਰਡ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ,
• ਨੈੱਟਵਰਕ ਕਮਜ਼ੋਰੀਆਂ,
• ਪਛਾਣ ਪ੍ਰਣਾਲੀ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ।

ਆਉ ਹਰ ਇੱਕ ਕਮਜ਼ੋਰੀ ਨੂੰ ਹੋਰ ਵਿਸਥਾਰ ਵਿੱਚ ਵੇਖੀਏ.

ਸਿਮ ਕਾਰਡ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ

ਇੱਕ ਸਿਮ ਕਾਰਡ ਇੱਕ ਗੁੰਝਲਦਾਰ ਡਿਵਾਈਸ ਹੈ ਜਿਸ ਵਿੱਚ ਬਿਲਟ-ਇਨ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦਾ ਇੱਕ ਪੂਰਾ ਸੈੱਟ ਵੀ ਹੁੰਦਾ ਹੈ - ਸਿਮ ਟੂਲਕਿੱਟ, STK। ਇਹਨਾਂ ਵਿੱਚੋਂ ਇੱਕ ਪ੍ਰੋਗਰਾਮ, S@T ਬ੍ਰਾਊਜ਼ਰ, ਸਿਧਾਂਤਕ ਤੌਰ 'ਤੇ ਓਪਰੇਟਰ ਦੀਆਂ ਅੰਦਰੂਨੀ ਸਾਈਟਾਂ ਨੂੰ ਦੇਖਣ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਪਰ ਅਭਿਆਸ ਵਿੱਚ ਇਹ ਲੰਬੇ ਸਮੇਂ ਤੋਂ ਭੁੱਲ ਗਿਆ ਹੈ ਅਤੇ 2009 ਤੋਂ ਅਪਡੇਟ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ, ਕਿਉਂਕਿ ਇਹ ਫੰਕਸ਼ਨ ਹੁਣ ਹੋਰ ਪ੍ਰੋਗਰਾਮਾਂ ਦੁਆਰਾ ਕੀਤੇ ਜਾਂਦੇ ਹਨ।

ਸਮੱਸਿਆ ਇਹ ਹੈ ਕਿ S@T ਬ੍ਰਾਊਜ਼ਰ ਕਮਜ਼ੋਰ ਨਿਕਲਿਆ: ਇੱਕ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਤਿਆਰ ਸੇਵਾ SMS ਸਿਮ ਕਾਰਡ ਨੂੰ ਹੈਕ ਕਰਦਾ ਹੈ ਅਤੇ ਇਸਨੂੰ ਹੈਕਰ ਦੁਆਰਾ ਲੋੜੀਂਦੀਆਂ ਕਮਾਂਡਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ ਮਜਬੂਰ ਕਰਦਾ ਹੈ, ਅਤੇ ਫ਼ੋਨ ਜਾਂ ਡਿਵਾਈਸ ਦੇ ਉਪਭੋਗਤਾ ਨੂੰ ਕੁਝ ਵੀ ਅਸਾਧਾਰਨ ਨਹੀਂ ਹੋਵੇਗਾ। ਹਮਲੇ ਦਾ ਨਾਂ ਦਿੱਤਾ ਗਿਆ ਸੀ ਸਿਮਜੈਕਰ ਅਤੇ ਹਮਲਾਵਰਾਂ ਨੂੰ ਬਹੁਤ ਸਾਰੇ ਮੌਕੇ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ।

5G ਨੈੱਟਵਰਕ ਵਿੱਚ ਸਿਮਜੈਕਿੰਗ ਅਟੈਕ। ਸਰੋਤ: ਰੁਝਾਨ ਮਾਈਕਰੋ

ਖਾਸ ਤੌਰ 'ਤੇ, ਇਹ ਹਮਲਾਵਰ ਨੂੰ ਗਾਹਕ ਦੇ ਟਿਕਾਣੇ, ਉਸ ਦੀ ਡਿਵਾਈਸ (IMEI) ਅਤੇ ਸੈੱਲ ਟਾਵਰ (ਸੈਲ ਆਈਡੀ) ਦੇ ਪਛਾਣਕਰਤਾ ਬਾਰੇ ਡਾਟਾ ਟ੍ਰਾਂਸਫਰ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਨਾਲ ਹੀ ਫ਼ੋਨ ਨੂੰ ਇੱਕ ਨੰਬਰ ਡਾਇਲ ਕਰਨ, ਇੱਕ SMS ਭੇਜਣ, ਇੱਕ ਲਿੰਕ ਖੋਲ੍ਹਣ ਲਈ ਮਜਬੂਰ ਕਰਦਾ ਹੈ। ਬ੍ਰਾਊਜ਼ਰ, ਅਤੇ ਸਿਮ ਕਾਰਡ ਨੂੰ ਵੀ ਅਸਮਰੱਥ ਬਣਾਓ।

5G ਨੈੱਟਵਰਕਾਂ ਵਿੱਚ, ਕਨੈਕਟ ਕੀਤੇ ਡਿਵਾਈਸਾਂ ਦੀ ਗਿਣਤੀ ਦੇ ਮੱਦੇਨਜ਼ਰ ਸਿਮ ਕਾਰਡਾਂ ਦੀ ਇਹ ਕਮਜ਼ੋਰੀ ਇੱਕ ਗੰਭੀਰ ਸਮੱਸਿਆ ਬਣ ਜਾਂਦੀ ਹੈ। ਹਾਲਾਂਕਿ ਸਿਮ ਅਲਾਇੰਸ ਅਤੇ ਵਧੀ ਹੋਈ ਸੁਰੱਖਿਆ ਦੇ ਨਾਲ 5G ਲਈ ਨਵੇਂ ਸਿਮ ਕਾਰਡ ਮਿਆਰ ਵਿਕਸਿਤ ਕੀਤੇ ਹਨ, ਪੰਜਵੀਂ ਪੀੜ੍ਹੀ ਦੇ ਨੈਟਵਰਕ ਵਿੱਚ ਇਹ ਅਜੇ ਵੀ ਹੈ "ਪੁਰਾਣੇ" ਸਿਮ ਕਾਰਡਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਸੰਭਵ ਹੈ. ਅਤੇ ਕਿਉਂਕਿ ਸਭ ਕੁਝ ਇਸ ਤਰ੍ਹਾਂ ਕੰਮ ਕਰਦਾ ਹੈ, ਤੁਸੀਂ ਮੌਜੂਦਾ ਸਿਮ ਕਾਰਡਾਂ ਦੇ ਤੁਰੰਤ ਬਦਲਣ ਦੀ ਉਮੀਦ ਨਹੀਂ ਕਰ ਸਕਦੇ।

ਰੋਮਿੰਗ ਦੀ ਖਤਰਨਾਕ ਵਰਤੋਂ। ਸਰੋਤ: ਰੁਝਾਨ ਮਾਈਕਰੋ

ਸਿਮਜੈਕਿੰਗ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਤੁਹਾਨੂੰ ਇੱਕ ਸਿਮ ਕਾਰਡ ਨੂੰ ਰੋਮਿੰਗ ਮੋਡ ਵਿੱਚ ਜ਼ਬਰਦਸਤੀ ਕਰਨ ਅਤੇ ਹਮਲਾਵਰ ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ ਇੱਕ ਸੈੱਲ ਟਾਵਰ ਨਾਲ ਜੁੜਨ ਲਈ ਮਜਬੂਰ ਕਰਨ ਦਿੰਦਾ ਹੈ। ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਹਮਲਾਵਰ ਟੈਲੀਫੋਨ ਸੰਵਾਦਾਂ ਨੂੰ ਸੁਣਨ, ਮਾਲਵੇਅਰ ਪੇਸ਼ ਕਰਨ ਅਤੇ ਸਮਝੌਤਾ ਕੀਤੇ ਸਿਮ ਕਾਰਡ ਵਾਲੀ ਡਿਵਾਈਸ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕਈ ਤਰ੍ਹਾਂ ਦੇ ਹਮਲੇ ਕਰਨ ਲਈ ਸਿਮ ਕਾਰਡ ਸੈਟਿੰਗਾਂ ਨੂੰ ਸੋਧਣ ਦੇ ਯੋਗ ਹੋਵੇਗਾ। ਕੀ ਉਸਨੂੰ ਅਜਿਹਾ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦੇਵੇਗਾ ਇਹ ਤੱਥ ਹੈ ਕਿ ਰੋਮਿੰਗ ਵਿੱਚ ਡਿਵਾਈਸਾਂ ਨਾਲ ਗੱਲਬਾਤ "ਹੋਮ" ਨੈਟਵਰਕ ਵਿੱਚ ਡਿਵਾਈਸਾਂ ਲਈ ਅਪਣਾਈਆਂ ਗਈਆਂ ਸੁਰੱਖਿਆ ਪ੍ਰਕਿਰਿਆਵਾਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰਦੇ ਹੋਏ ਵਾਪਰਦੀ ਹੈ।

ਨੈੱਟਵਰਕ ਕਮਜ਼ੋਰੀਆਂ

ਹਮਲਾਵਰ ਆਪਣੀਆਂ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ ਸਮਝੌਤਾ ਕੀਤੇ ਸਿਮ ਕਾਰਡ ਦੀਆਂ ਸੈਟਿੰਗਾਂ ਨੂੰ ਬਦਲ ਸਕਦੇ ਹਨ। ਸਿਮਜੈਕਿੰਗ ਹਮਲੇ ਦੀ ਸਾਪੇਖਿਕ ਸੌਖ ਅਤੇ ਸਟੀਲਥ ਇਸ ਨੂੰ ਨਿਰੰਤਰ ਅਧਾਰ 'ਤੇ ਕੀਤੇ ਜਾਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ, ਹੌਲੀ-ਹੌਲੀ ਅਤੇ ਧੀਰਜ ਨਾਲ ਵੱਧ ਤੋਂ ਵੱਧ ਨਵੇਂ ਉਪਕਰਣਾਂ 'ਤੇ ਨਿਯੰਤਰਣ ਪਾਉਂਦੀ ਹੈ (ਘੱਟ ਅਤੇ ਹੌਲੀ ਹਮਲਾ) ਜਾਲ ਦੇ ਟੁਕੜੇ ਕੱਟਣਾ ਜਿਵੇਂ ਸਲਾਮੀ ਦੇ ਟੁਕੜੇ (ਸਲਾਮੀ ਹਮਲਾ). ਅਜਿਹੇ ਪ੍ਰਭਾਵ ਨੂੰ ਟਰੈਕ ਕਰਨਾ ਬਹੁਤ ਮੁਸ਼ਕਲ ਹੈ, ਅਤੇ ਇੱਕ ਗੁੰਝਲਦਾਰ ਵਿਤਰਿਤ 5G ਨੈਟਵਰਕ ਦੇ ਸੰਦਰਭ ਵਿੱਚ, ਇਹ ਲਗਭਗ ਅਸੰਭਵ ਹੈ.

ਘੱਟ ਅਤੇ ਹੌਲੀ + ਸਲਾਮੀ ਹਮਲਿਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ 5G ਨੈੱਟਵਰਕ ਵਿੱਚ ਹੌਲੀ-ਹੌਲੀ ਜਾਣ-ਪਛਾਣ। ਸਰੋਤ: ਰੁਝਾਨ ਮਾਈਕਰੋ

ਅਤੇ ਕਿਉਂਕਿ 5G ਨੈੱਟਵਰਕਾਂ ਵਿੱਚ ਸਿਮ ਕਾਰਡਾਂ ਲਈ ਬਿਲਟ-ਇਨ ਸੁਰੱਖਿਆ ਨਿਯੰਤਰਣ ਨਹੀਂ ਹੁੰਦੇ ਹਨ, ਹਮਲਾਵਰ ਹੌਲੀ-ਹੌਲੀ 5G ਸੰਚਾਰ ਡੋਮੇਨ ਦੇ ਅੰਦਰ ਆਪਣੇ ਖੁਦ ਦੇ ਨਿਯਮ ਸਥਾਪਤ ਕਰਨ ਦੇ ਯੋਗ ਹੋਣਗੇ, ਫੰਡ ਚੋਰੀ ਕਰਨ, ਨੈੱਟਵਰਕ ਪੱਧਰ 'ਤੇ ਅਧਿਕਾਰਤ ਕਰਨ, ਮਾਲਵੇਅਰ ਸਥਾਪਤ ਕਰਨ ਅਤੇ ਹੋਰ ਕਰਨ ਲਈ ਕੈਪਚਰ ਕੀਤੇ ਸਿਮ ਕਾਰਡਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੇ ਯੋਗ ਹੋਣਗੇ। ਗੈਰ ਕਾਨੂੰਨੀ ਗਤੀਵਿਧੀਆਂ

ਖਾਸ ਚਿੰਤਾ ਦਾ ਵਿਸ਼ਾ ਹੈ ਟੂਲਜ਼ ਦੇ ਹੈਕਰ ਫੋਰਮਾਂ 'ਤੇ ਦਿੱਖ ਜੋ ਸਿਮਜੈਕਿੰਗ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਸਿਮ ਕਾਰਡਾਂ ਨੂੰ ਸਵੈਚਲਿਤ ਕਰਦੇ ਹਨ, ਕਿਉਂਕਿ ਪੰਜਵੀਂ ਪੀੜ੍ਹੀ ਦੇ ਨੈਟਵਰਕਾਂ ਲਈ ਅਜਿਹੇ ਸਾਧਨਾਂ ਦੀ ਵਰਤੋਂ ਹਮਲਾਵਰਾਂ ਨੂੰ ਹਮਲਿਆਂ ਨੂੰ ਸਕੇਲ ਕਰਨ ਅਤੇ ਭਰੋਸੇਯੋਗ ਟ੍ਰੈਫਿਕ ਨੂੰ ਸੋਧਣ ਦੇ ਲਗਭਗ ਬੇਅੰਤ ਮੌਕੇ ਪ੍ਰਦਾਨ ਕਰਦੀ ਹੈ।

ਪਛਾਣ ਕਮਜ਼ੋਰੀਆਂ

ਸਿਮ ਕਾਰਡ ਦੀ ਵਰਤੋਂ ਨੈੱਟਵਰਕ 'ਤੇ ਡਿਵਾਈਸ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਜੇਕਰ ਸਿਮ ਕਾਰਡ ਕਿਰਿਆਸ਼ੀਲ ਹੈ ਅਤੇ ਇੱਕ ਸਕਾਰਾਤਮਕ ਸੰਤੁਲਨ ਹੈ, ਤਾਂ ਡਿਵਾਈਸ ਨੂੰ ਆਪਣੇ ਆਪ ਜਾਇਜ਼ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ ਅਤੇ ਖੋਜ ਪ੍ਰਣਾਲੀਆਂ ਦੇ ਪੱਧਰ 'ਤੇ ਸ਼ੱਕ ਪੈਦਾ ਨਹੀਂ ਕਰਦਾ ਹੈ। ਇਸ ਦੌਰਾਨ, ਸਿਮ ਕਾਰਡ ਦੀ ਕਮਜ਼ੋਰੀ ਪੂਰੀ ਪਛਾਣ ਪ੍ਰਣਾਲੀ ਨੂੰ ਕਮਜ਼ੋਰ ਬਣਾ ਦਿੰਦੀ ਹੈ। ਆਈਟੀ ਸੁਰੱਖਿਆ ਪ੍ਰਣਾਲੀ ਕਿਸੇ ਗੈਰ-ਕਾਨੂੰਨੀ ਤੌਰ 'ਤੇ ਜੁੜੇ ਡਿਵਾਈਸ ਨੂੰ ਟਰੈਕ ਕਰਨ ਦੇ ਯੋਗ ਨਹੀਂ ਹੋਵੇਗੀ ਜੇਕਰ ਇਹ ਸਿਮਜੈਕਿੰਗ ਦੁਆਰਾ ਚੋਰੀ ਕੀਤੇ ਪਛਾਣ ਡੇਟਾ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਨੈੱਟਵਰਕ 'ਤੇ ਰਜਿਸਟਰ ਕਰਦਾ ਹੈ।

ਇਹ ਪਤਾ ਚਲਦਾ ਹੈ ਕਿ ਇੱਕ ਹੈਕਰ ਜੋ ਹੈਕ ਕੀਤੇ ਸਿਮ ਕਾਰਡ ਦੁਆਰਾ ਨੈੱਟਵਰਕ ਨਾਲ ਜੁੜਦਾ ਹੈ, ਅਸਲ ਮਾਲਕ ਦੇ ਪੱਧਰ 'ਤੇ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ, ਕਿਉਂਕਿ ਆਈਟੀ ਸਿਸਟਮ ਹੁਣ ਉਹਨਾਂ ਡਿਵਾਈਸਾਂ ਦੀ ਜਾਂਚ ਨਹੀਂ ਕਰਦੇ ਹਨ ਜੋ ਨੈੱਟਵਰਕ ਪੱਧਰ 'ਤੇ ਪਛਾਣ ਪਾਸ ਕਰ ਚੁੱਕੇ ਹਨ।

ਸੌਫਟਵੇਅਰ ਅਤੇ ਨੈਟਵਰਕ ਲੇਅਰਾਂ ਵਿਚਕਾਰ ਗਾਰੰਟੀਸ਼ੁਦਾ ਪਛਾਣ ਇੱਕ ਹੋਰ ਚੁਣੌਤੀ ਨੂੰ ਜੋੜਦੀ ਹੈ: ਅਪਰਾਧੀ ਜਾਣਬੁੱਝ ਕੇ ਕੈਪਚਰ ਕੀਤੇ ਜਾਇਜ਼ ਯੰਤਰਾਂ ਦੀ ਤਰਫੋਂ ਵੱਖ-ਵੱਖ ਸ਼ੱਕੀ ਕਾਰਵਾਈਆਂ ਕਰਕੇ ਘੁਸਪੈਠ ਖੋਜ ਪ੍ਰਣਾਲੀਆਂ ਲਈ "ਸ਼ੋਰ" ਬਣਾ ਸਕਦੇ ਹਨ। ਕਿਉਂਕਿ ਆਟੋਮੈਟਿਕ ਖੋਜ ਪ੍ਰਣਾਲੀਆਂ ਅੰਕੜਿਆਂ ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ 'ਤੇ ਅਧਾਰਤ ਹਨ, ਅਲਾਰਮ ਥ੍ਰੈਸ਼ਹੋਲਡ ਹੌਲੀ-ਹੌਲੀ ਵਧਣਗੇ, ਇਹ ਯਕੀਨੀ ਬਣਾਉਣਾ ਕਿ ਅਸਲ ਹਮਲਿਆਂ 'ਤੇ ਪ੍ਰਤੀਕਿਰਿਆ ਨਹੀਂ ਕੀਤੀ ਜਾਂਦੀ। ਇਸ ਕਿਸਮ ਦੇ ਲੰਬੇ ਸਮੇਂ ਦੇ ਐਕਸਪੋਜਰ ਪੂਰੇ ਨੈਟਵਰਕ ਦੇ ਕੰਮਕਾਜ ਨੂੰ ਬਦਲਣ ਅਤੇ ਖੋਜ ਪ੍ਰਣਾਲੀਆਂ ਲਈ ਅੰਕੜਾ ਅੰਨ੍ਹੇ ਸਥਾਨ ਬਣਾਉਣ ਦੇ ਕਾਫ਼ੀ ਸਮਰੱਥ ਹਨ। ਅਜਿਹੇ ਖੇਤਰਾਂ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਨ ਵਾਲੇ ਅਪਰਾਧੀ ਨੈੱਟਵਰਕ ਅਤੇ ਭੌਤਿਕ ਉਪਕਰਨਾਂ ਦੇ ਅੰਦਰਲੇ ਡੇਟਾ 'ਤੇ ਹਮਲਾ ਕਰ ਸਕਦੇ ਹਨ, ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ ਕਰ ਸਕਦੇ ਹਨ, ਅਤੇ ਹੋਰ ਨੁਕਸਾਨ ਪਹੁੰਚਾ ਸਕਦੇ ਹਨ।

ਹੱਲ: ਯੂਨੀਫਾਈਡ ਆਈਡੈਂਟਿਟੀ ਵੈਰੀਫਿਕੇਸ਼ਨ

ਅਧਿਐਨ ਕੀਤੇ 5G NPN ਨੈੱਟਵਰਕ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਸੰਚਾਰ ਪੱਧਰ 'ਤੇ, ਸਿਮ ਕਾਰਡਾਂ ਅਤੇ ਡਿਵਾਈਸਾਂ ਦੇ ਪੱਧਰ 'ਤੇ, ਅਤੇ ਨਾਲ ਹੀ ਨੈੱਟਵਰਕਾਂ ਵਿਚਕਾਰ ਰੋਮਿੰਗ ਇੰਟਰੈਕਸ਼ਨ ਦੇ ਪੱਧਰ 'ਤੇ ਸੁਰੱਖਿਆ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦੇ ਵਿਖੰਡਨ ਦਾ ਨਤੀਜਾ ਹਨ। ਇਸ ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ, ਇਹ ਜ਼ੀਰੋ ਟਰੱਸਟ ਦੇ ਸਿਧਾਂਤ ਦੇ ਅਨੁਸਾਰ ਜ਼ਰੂਰੀ ਹੈ (ਜ਼ੀਰੋ-ਟਰੱਸਟ ਆਰਕੀਟੈਕਚਰ, ZTA) ਇਹ ਸੁਨਿਸ਼ਚਿਤ ਕਰੋ ਕਿ ਨੈਟਵਰਕ ਨਾਲ ਜੁੜਨ ਵਾਲੇ ਡਿਵਾਈਸਾਂ ਨੂੰ ਇੱਕ ਸੰਘੀ ਪਛਾਣ ਅਤੇ ਪਹੁੰਚ ਨਿਯੰਤਰਣ ਮਾਡਲ (ਸੰਘੀ ਪਛਾਣ ਅਤੇ ਪਹੁੰਚ ਪ੍ਰਬੰਧਨ, FIdAM).

ZTA ਸਿਧਾਂਤ ਸੁਰੱਖਿਆ ਨੂੰ ਬਰਕਰਾਰ ਰੱਖਣਾ ਹੈ ਭਾਵੇਂ ਕੋਈ ਡਿਵਾਈਸ ਬੇਕਾਬੂ, ਹਿਲਾਉਣ, ਜਾਂ ਨੈੱਟਵਰਕ ਘੇਰੇ ਤੋਂ ਬਾਹਰ ਹੋਵੇ। ਸੰਘੀ ਪਛਾਣ ਮਾਡਲ 5G ਸੁਰੱਖਿਆ ਲਈ ਇੱਕ ਪਹੁੰਚ ਹੈ ਜੋ 5G ਨੈੱਟਵਰਕਾਂ ਵਿੱਚ ਪ੍ਰਮਾਣਿਕਤਾ, ਪਹੁੰਚ ਅਧਿਕਾਰ, ਡਾਟਾ ਅਖੰਡਤਾ, ਅਤੇ ਹੋਰ ਭਾਗਾਂ ਅਤੇ ਤਕਨਾਲੋਜੀਆਂ ਲਈ ਇੱਕ ਸਿੰਗਲ, ਇਕਸਾਰ ਢਾਂਚਾ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ।

ਇਹ ਪਹੁੰਚ ਨੈੱਟਵਰਕ ਵਿੱਚ "ਰੋਮਿੰਗ" ਟਾਵਰ ਨੂੰ ਪੇਸ਼ ਕਰਨ ਅਤੇ ਕੈਪਚਰ ਕੀਤੇ ਸਿਮ ਕਾਰਡਾਂ ਨੂੰ ਇਸ 'ਤੇ ਰੀਡਾਇਰੈਕਟ ਕਰਨ ਦੀ ਸੰਭਾਵਨਾ ਨੂੰ ਖਤਮ ਕਰ ਦਿੰਦੀ ਹੈ। IT ਸਿਸਟਮ ਵਿਦੇਸ਼ੀ ਡਿਵਾਈਸਾਂ ਦੇ ਕੁਨੈਕਸ਼ਨ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਖੋਜਣ ਦੇ ਯੋਗ ਹੋਣਗੇ ਅਤੇ ਜਾਅਲੀ ਟ੍ਰੈਫਿਕ ਨੂੰ ਰੋਕ ਸਕਦੇ ਹਨ ਜੋ ਅੰਕੜਾ ਸ਼ੋਰ ਪੈਦਾ ਕਰਦੇ ਹਨ।

ਸਿਮ ਕਾਰਡ ਨੂੰ ਸੰਸ਼ੋਧਨ ਤੋਂ ਬਚਾਉਣ ਲਈ, ਇਸ ਵਿੱਚ ਵਾਧੂ ਇਕਸਾਰਤਾ ਜਾਂਚਕਰਤਾਵਾਂ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨਾ ਜ਼ਰੂਰੀ ਹੈ, ਸੰਭਵ ਤੌਰ 'ਤੇ ਬਲਾਕਚੈਨ-ਅਧਾਰਿਤ ਸਿਮ ਐਪਲੀਕੇਸ਼ਨ ਦੇ ਰੂਪ ਵਿੱਚ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ। ਐਪਲੀਕੇਸ਼ਨ ਦੀ ਵਰਤੋਂ ਡਿਵਾਈਸਾਂ ਅਤੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ, ਨਾਲ ਹੀ ਰੋਮਿੰਗ ਅਤੇ ਘਰੇਲੂ ਨੈੱਟਵਰਕ 'ਤੇ ਕੰਮ ਕਰਦੇ ਸਮੇਂ ਫਰਮਵੇਅਰ ਅਤੇ ਸਿਮ ਕਾਰਡ ਸੈਟਿੰਗਾਂ ਦੀ ਇਕਸਾਰਤਾ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ।

ਸਾਰ

ਪਛਾਣੀਆਂ ਗਈਆਂ 5G ਸੁਰੱਖਿਆ ਸਮੱਸਿਆਵਾਂ ਦੇ ਹੱਲ ਨੂੰ ਤਿੰਨ ਪਹੁੰਚਾਂ ਦੇ ਸੁਮੇਲ ਵਜੋਂ ਪੇਸ਼ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ:

• ਪਛਾਣ ਅਤੇ ਪਹੁੰਚ ਨਿਯੰਤਰਣ ਦੇ ਇੱਕ ਸੰਘੀ ਮਾਡਲ ਨੂੰ ਲਾਗੂ ਕਰਨਾ, ਜੋ ਨੈਟਵਰਕ ਵਿੱਚ ਡੇਟਾ ਦੀ ਇਕਸਾਰਤਾ ਨੂੰ ਯਕੀਨੀ ਬਣਾਏਗਾ;
• ਸਿਮ ਕਾਰਡਾਂ ਦੀ ਜਾਇਜ਼ਤਾ ਅਤੇ ਅਖੰਡਤਾ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ ਇੱਕ ਵੰਡੀ ਰਜਿਸਟਰੀ ਨੂੰ ਲਾਗੂ ਕਰਕੇ ਖਤਰਿਆਂ ਦੀ ਪੂਰੀ ਦਿੱਖ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣਾ;
• ਸਰਹੱਦਾਂ ਤੋਂ ਬਿਨਾਂ ਇੱਕ ਵੰਡੀ ਸੁਰੱਖਿਆ ਪ੍ਰਣਾਲੀ ਦਾ ਗਠਨ, ਰੋਮਿੰਗ ਵਿੱਚ ਡਿਵਾਈਸਾਂ ਨਾਲ ਗੱਲਬਾਤ ਦੇ ਮੁੱਦਿਆਂ ਨੂੰ ਹੱਲ ਕਰਨਾ।

ਇਹਨਾਂ ਉਪਾਵਾਂ ਨੂੰ ਅਮਲੀ ਰੂਪ ਵਿੱਚ ਲਾਗੂ ਕਰਨ ਵਿੱਚ ਸਮਾਂ ਅਤੇ ਗੰਭੀਰ ਲਾਗਤਾਂ ਲੱਗਦੀਆਂ ਹਨ, ਪਰ 5G ਨੈੱਟਵਰਕਾਂ ਦੀ ਤੈਨਾਤੀ ਹਰ ਥਾਂ ਹੋ ਰਹੀ ਹੈ, ਜਿਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਦੂਰ ਕਰਨ ਲਈ ਕੰਮ ਹੁਣੇ ਸ਼ੁਰੂ ਕਰਨ ਦੀ ਲੋੜ ਹੈ।

ਸਰੋਤ: www.habr.com