ਮਾਹਿਰਾਂ ਨੇ 36G LTE ਪ੍ਰੋਟੋਕੋਲ ਵਿੱਚ 4 ਨਵੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਲੱਭੀਆਂ ਹਨ

ਹਰ ਵਾਰ ਇੱਕ ਨਵੇਂ ਸੈਲੂਲਰ ਸੰਚਾਰ ਮਿਆਰ ਵਿੱਚ ਤਬਦੀਲੀ ਦਾ ਮਤਲਬ ਨਾ ਸਿਰਫ਼ ਡੇਟਾ ਐਕਸਚੇਂਜ ਦੀ ਗਤੀ ਵਿੱਚ ਵਾਧਾ ਹੁੰਦਾ ਹੈ, ਸਗੋਂ ਕੁਨੈਕਸ਼ਨ ਨੂੰ ਵਧੇਰੇ ਭਰੋਸੇਮੰਦ ਅਤੇ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ ਤੋਂ ਸੁਰੱਖਿਅਤ ਵੀ ਬਣਾਉਂਦਾ ਹੈ। ਅਜਿਹਾ ਕਰਨ ਲਈ, ਉਹ ਪਿਛਲੇ ਪ੍ਰੋਟੋਕੋਲ ਵਿੱਚ ਪਾਈਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਲੈਂਦੇ ਹਨ ਅਤੇ ਨਵੇਂ ਸੁਰੱਖਿਆ ਤਸਦੀਕ ਤਰੀਕਿਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ। ਇਸ ਸਬੰਧ ਵਿੱਚ, 5G ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਸੰਚਾਰ 4G (LTE) ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਸੰਚਾਰ ਨਾਲੋਂ ਵਧੇਰੇ ਭਰੋਸੇਮੰਦ ਹੋਣ ਦਾ ਵਾਅਦਾ ਕਰਦਾ ਹੈ, ਜੋ ਕਿ, ਹਾਲਾਂਕਿ, ਭਵਿੱਖ ਵਿੱਚ "5G" ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਖੋਜ ਕਰਨ ਦੀ ਸੰਭਾਵਨਾ ਨੂੰ ਬਾਹਰ ਨਹੀਂ ਰੱਖਦਾ। ਇਸੇ ਤਰ੍ਹਾਂ, 4G ਓਪਰੇਸ਼ਨ ਦੇ ਸਾਲਾਂ ਨੇ ਇਸ ਪ੍ਰੋਟੋਕੋਲ ਨੂੰ ਬਹੁਤ ਸਾਰੀਆਂ ਨਵੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਪ੍ਰਗਟ ਕਰਨ ਤੋਂ ਛੋਟ ਨਹੀਂ ਦਿੱਤੀ ਹੈ। ਇਸ ਥੀਸਿਸ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ ਇੱਕ ਤਾਜ਼ਾ ਉਦਾਹਰਣ ਦੱਖਣੀ ਕੋਰੀਆ ਦੇ ਸੁਰੱਖਿਆ ਮਾਹਰਾਂ ਦੁਆਰਾ ਇੱਕ ਅਧਿਐਨ ਸੀ ਜਿਨ੍ਹਾਂ ਨੇ 4G ਪ੍ਰੋਟੋਕੋਲ ਵਿੱਚ 36 ਨਵੀਆਂ ਖਤਰਨਾਕ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਖੋਜ ਕੀਤੀ ਸੀ।

ਕੋਰੀਆ ਐਡਵਾਂਸਡ ਇੰਸਟੀਚਿਊਟ ਆਫ਼ ਸਾਇੰਸ ਐਂਡ ਟੈਕਨਾਲੋਜੀ (KAIST) ਦੇ ਮਾਹਿਰਾਂ ਨੇ LTE ਪ੍ਰੋਟੋਕੋਲ (ਨੈੱਟਵਰਕ) ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਖੋਜ ਕਰਨ ਲਈ ਉਹੀ ਤਰੀਕਾ ਲਾਗੂ ਕੀਤਾ ਜੋ PC ਅਤੇ ਸਰਵਰਾਂ ਲਈ ਸੌਫਟਵੇਅਰ ਵਿੱਚ ਸਮੱਸਿਆ ਵਾਲੇ ਹੱਲਾਂ ਦੀ ਖੋਜ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਇਹ ਅਖੌਤੀ ਫਜ਼ਿੰਗ ਵਿਧੀ ਹੈ, ਜਦੋਂ ਸਿਸਟਮ ਨੂੰ ਗਲਤ, ਅਚਾਨਕ ਜਾਂ ਬੇਤਰਤੀਬ ਡੇਟਾ ਦੇ ਕ੍ਰਮ ਨਾਲ ਹਮਲਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ (ਲੋਡ ਕੀਤਾ ਜਾਂਦਾ ਹੈ)। ਲੋਡ ਹੋਣ ਤੋਂ ਬਾਅਦ, ਸਿਸਟਮ ਪ੍ਰਤੀਕਿਰਿਆ ਦਾ ਅਧਿਐਨ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਹਮਲੇ ਨੂੰ ਸੁਰੱਖਿਆ ਜਾਂ ਡੂੰਘਾ ਕਰਨ ਲਈ ਦ੍ਰਿਸ਼ ਬਣਾਏ ਜਾਂਦੇ ਹਨ। ਇਹ ਕੰਮ ਅਰਧ-ਆਟੋਮੈਟਿਕ ਮੋਡ ਵਿੱਚ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਡਾਟਾ ਪ੍ਰਸਾਰਣ ਅਤੇ ਰਿਸੈਪਸ਼ਨ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਲਈ ਲਾਗੂਕਰਨ ਪ੍ਰਣਾਲੀ 'ਤੇ ਭਰੋਸਾ ਕਰਦੇ ਹੋਏ, ਅਤੇ ਹਮਲੇ ਦੇ ਦ੍ਰਿਸ਼ ਅਤੇ ਪ੍ਰਾਪਤ ਕੀਤੇ ਡੇਟਾ ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ ਨੂੰ ਹੱਥੀਂ ਬਣਾਇਆ ਗਿਆ ਹੈ। ਉਦਾਹਰਨ ਲਈ, KAIST ਮਾਹਿਰਾਂ ਨੇ LTE ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਸੁਰੱਖਿਆ ਦੀ ਜਾਂਚ ਕਰਨ ਅਤੇ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਖੋਜ ਕਰਨ ਲਈ LTEFuzz ਉਪਯੋਗਤਾ ਵਿਕਸਿਤ ਕੀਤੀ ਹੈ, ਪਰ ਉਹ ਇਸਨੂੰ ਜਨਤਕ ਤੌਰ 'ਤੇ ਉਪਲਬਧ ਨਹੀਂ ਕਰਵਾਉਣ ਦਾ ਵਾਅਦਾ ਕਰਦੇ ਹਨ, ਪਰ ਇਸਨੂੰ ਸਿਰਫ਼ ਉਪਕਰਣ ਨਿਰਮਾਤਾਵਾਂ ਅਤੇ ਦੂਰਸੰਚਾਰ ਆਪਰੇਟਰਾਂ ਨੂੰ ਟ੍ਰਾਂਸਫਰ ਕਰਨ ਲਈ ਕਰਦੇ ਹਨ।

LTEFuzz ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, 50 ਤੋਂ ਵੱਧ ਕਮਜ਼ੋਰੀਆਂ ਖੋਜੀਆਂ ਗਈਆਂ ਸਨ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ 36 ਪੂਰੀ ਤਰ੍ਹਾਂ ਨਵੀਆਂ ਸਨ। ਵਿਧੀ ਨੇ ਸਾਨੂੰ 15 ਪਹਿਲਾਂ ਤੋਂ ਜਾਣੀਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ ਲੱਭਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੱਤੀ, ਜਿਸ ਨੇ ਚੁਣੀ ਹੋਈ ਤਕਨਾਲੋਜੀ ਦੀ ਸ਼ੁੱਧਤਾ ਦੀ ਪੁਸ਼ਟੀ ਕੀਤੀ (ਜੇ ਉਹ ਜਾਣੀਆਂ ਜਾਂਦੀਆਂ ਹਨ, ਤਾਂ ਉਹ ਬੰਦ ਕਿਉਂ ਨਹੀਂ ਕੀਤੇ ਗਏ ਸਨ?). ਟੈਸਟਿੰਗ ਦੋ ਬੇਨਾਮ ਓਪਰੇਟਰਾਂ ਦੇ ਨੈਟਵਰਕ ਤੇ ਅਤੇ ਉਹਨਾਂ ਦੇ ਸਹਿਯੋਗ ਨਾਲ ਕੀਤੀ ਗਈ ਸੀ, ਇਸ ਲਈ ਆਮ ਉਪਭੋਗਤਾ ਪ੍ਰਭਾਵਿਤ ਨਹੀਂ ਹੋਏ ਸਨ। ਅਤੇ ਬਹੁਤ ਸਾਰੀਆਂ ਦਿਲਚਸਪ ਗੱਲਾਂ ਸਾਹਮਣੇ ਆਈਆਂ। ਗਾਹਕਾਂ ਨੂੰ ਸੁਣਨਾ, ਡਿਵਾਈਸਾਂ ਨਾਲ ਬੇਸ ਸਟੇਸ਼ਨਾਂ ਦਾ ਆਦਾਨ-ਪ੍ਰਦਾਨ ਕਰਨ ਵੇਲੇ ਡੇਟਾ ਪੜ੍ਹਨਾ, ਜਾਅਲੀ SMS ਭੇਜਣਾ, ਆਉਣ ਵਾਲੀਆਂ ਕਾਲਾਂ ਨੂੰ ਬਲੌਕ ਕਰਨਾ, ਗਾਹਕਾਂ ਨੂੰ ਨੈਟਵਰਕ ਤੋਂ ਡਿਸਕਨੈਕਟ ਕਰਨਾ, ਟ੍ਰੈਫਿਕ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨਾ ਅਤੇ ਹੋਰ ਬਹੁਤ ਕੁਝ ਕਰਨਾ ਸੰਭਵ ਸੀ। KAIST ਮਾਹਿਰਾਂ ਨੇ ਵਿਕਰੇਤਾਵਾਂ ਅਤੇ 3GPP ਅਤੇ GSMA ਸੰਸਥਾਵਾਂ ਨੂੰ ਸੈਲੂਲਰ ਬੇਸ ਸਟੇਸ਼ਨਾਂ ਦੇ ਸਾਜ਼-ਸਾਮਾਨ ਵਿੱਚ "ਛੇਕ" ਸਮੇਤ, ਲੱਭੀਆਂ ਸਾਰੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਬਾਰੇ ਸੂਚਿਤ ਕੀਤਾ।

ਸਰੋਤ: 3dnews.ru