Każda zmiana na coraz nowszy standard telefonii komórkowej oznacza nie tylko zwiększenie prędkości przesyłu danych, ale także umożliwia uczynienie połączenia bardziej niezawodnym i odpornym na nieautoryzowany dostęp. W tym celu wykorzystuje się wykryte w poprzednich protokołach luki, jak również nowe metody weryfikacji bezpieczeństwa. W tym kontekście łączność w protokole 5G obiecuje być bardziej niezawodna niż ta z wykorzystaniem protokołu 4G (LTE), co jednak nie wyklucza możliwości wykrycia w przyszłości nowych luk w „5G”. Podobnie, lata użytkowania 4G nie uwolniły tego protokołu od wielu nowych ujawnionych luk. Świeżym przykładem potwierdzającym tę tezę było badanie południowokoreańskich specjalistów ds. bezpieczeństwa, którzy w protokole 4G odkryli 36 nowych niebezpiecznych luk.
Specjaliści z Korea Advanced Institute of Science and Technology (KAIST) zastosowali do poszukiwania luk w protokole (w sieci) LTE tę samą metodę, która jest używana do znajdowania problematycznych rozwiązań w oprogramowaniu dla komputerów i serwerów. To tzw. metoda fuzzingu, w której system jest atakowany (obciążany) sekwencją niepoprawnych, nieoczekiwanych lub losowych danych. Po obciążeniu bada się odpowiedź systemu i opracowuje scenariusze ochrony lub pogłębienia ataku. Pracę tę można przeprowadzać w trybie półautomatycznym, powierzając systemowi wdrożenie procesu przesyłu i odbioru danych, podczas gdy scenariusze ataku i analiza uzyskanych danych są opracowywane ręcznie. Na przykład specjaliści z KAIST stworzyli do sprawdzania bezpieczeństwa protokołu LTE oraz wyszukiwania luk narzędzie LTEFuzz, ale obiecują, że nie udostępnią go publicznie, a przekażą tylko producentom sprzętu i operatorom sieci.
Z pomocą LTEFuzz wykryto ponad 50 podatności, z czego 36 okazało się całkowicie nowych. Metoda pozwoliła znaleźć 15 już znanych podatności, co potwierdziło poprawność wybranej technologii (jeśli są znane, dlaczego nie zostały załatane?). Testy przeprowadzono w sieciach dwóch nieujawnionych operatorów we współpracy z nimi, więc zwykli użytkownicy nie zostali poszkodowani. Wykryto wiele interesujących informacji. Udało się podsłuchiwać abonentów, zbierać dane podczas wymiany między stacjami bazowymi a urządzeniami, wysyłać fałszywe SMS-y, blokować przychodzące połączenia, odłączać abonentów od sieci, zarządzać ruchem oraz robić wiele innych rzeczy. Wszystkie znalezione podatności, w tym „dziury” w sprzęcie stacji bazowych, zostały zgłoszone przez specjalistów KAIST do dostawców oraz organizacji 3GPP i GSMA.
Źródło: 3dnews.ru
