{"id":54348,"date":"2019-12-24T00:00:00","date_gmt":"2019-12-23T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/vvedenie-v-arhitekturu-bezopasnosti-5g-nfv-klyuchi-i-2-autentifikatsii"},"modified":"2020-02-18T14:02:21","modified_gmt":"2020-02-18T11:02:21","slug":"vvedenie-v-arhitekturu-bezopasnosti-5g-nfv-klyuchi-i-2-autentifikatsii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/administrirovanie\/vvedenie-v-arhitekturu-bezopasnosti-5g-nfv-klyuchi-i-2-autentifikatsii","title":{"rendered":"Introducere \u00een arhitectura de securitate 5G: NFV, chei \u0219i 2 autentific\u0103ri","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Introducere<\/a><\/noindex><\/p>\n

Este evident c\u0103 a aborda dezvoltarea unui nou standard de comunicare f\u0103r\u0103 a lua \u00een considerare mecanismele de asigurare a securit\u0103\u021bii este o activitate extraordinar de \u00eendoielnic\u0103 \u0219i lipsit\u0103 de utilitate.<\/p>\n

Arhitectura de securitate 5G<\/u> \u2014 un ansamblu de mecanisme \u0219i proceduri de securitate implementate \u00een re\u021belele de genera\u021bie a cincea<\/a><\/noindex> \u0219i care acoper\u0103 toate componentele re\u021belei, de la nucleu p\u00e2n\u0103 la interfe\u021bele radio. <\/p>\n

Re\u021belele de genera\u021bie a cincea sunt, \u00een esen\u021b\u0103, o evolu\u021bie a re\u021belelor de genera\u021bie a patra LTE.<\/a><\/noindex>Cele mai semnificative modific\u0103ri au fost aduse tehnologiilor de acces radio. Pentru re\u021belele de genera\u021bie a cincea a fost dezvoltat\u0103 o nou\u0103 RAT<\/a><\/noindex> (Tehnologie de Acces Radio) \u2014 5G New Radio.<\/a><\/noindex>\u00cen ceea ce prive\u0219te nucleul re\u021belei, acesta a suferit modific\u0103ri mai pu\u021bin semnificative. \u00cen acest context, arhitectura de securitate a re\u021belelor 5G a fost conceput\u0103 av\u00e2nd \u00een vedere reutilizarea tehnologiilor corespunz\u0103toare, acceptate \u00een standardul 4G LTE.<\/p>\n

Cu toate acestea, merit\u0103 men\u021bionat c\u0103 reinterpretarea unor amenin\u021b\u0103ri bine cunoscute, cum ar fi atacurile asupra interfe\u021belor radio \u0219i nivelului de semnalizare (signalling<\/a><\/noindex> plane), atacurile DDoS, atacurile Man-In-The-Middle \u0219i altele, a determinat operatorii de telecomunica\u021bii s\u0103 dezvolte noi standarde \u0219i s\u0103 integreze mecanisme de securitate complet noi \u00een re\u021belele de genera\u021bie a cincea.
\n<\/a><\/noindex>
\n\"Introducere<\/p>\n

Premise<\/h1>\n

\n\u00cen 2015, Uniunea Interna\u021bional\u0103 a Telecomunica\u021biilor a elaborat primul plan global de dezvoltare a re\u021belelor de genera\u021bie a cincea, ceea ce a ridicat \u00een mod special problema dezvolt\u0103rii mecanismelor \u0219i procedurilor de securitate \u00een re\u021belele 5G. <\/p>\n

Noua tehnologie oferea viteze de transfer a datelor cu adev\u0103rat impresionante (peste 1 Gbit\/s), o \u00eent\u00e2rziere de mai pu\u021bin de 1 ms \u0219i capacitatea de a conecta simultan aproximativ 1 milion de dispozitive \u00eentr-un radius de 1 km\u00b2. Aceste cerin\u021be extrem de ridicate, impuse re\u021belelor de genera\u021bie a cincea, s-au reflectat \u0219i \u00een principiile lor de organizare.<\/p>\n

Principalul dintre ele a fost descentralizarea, care implica plasarea unui num\u0103r mare de baze de date locale \u0219i centre de procesare pe periferia re\u021belei. Aceasta permitea minimizarea \u00eent\u00e2rzierilor \u00een M2M<\/a><\/noindex>-comunicare \u0219i desc\u0103rcarea nucleului re\u021belei datorit\u0103 \u00eentre\u021binerii unui num\u0103r imens de dispozitive IoT. Astfel, grani\u021ba re\u021belelor de nou\u0103 genera\u021bie s-a extins p\u00e2n\u0103 la sta\u021biile de baz\u0103, permi\u021b\u00e2nd crearea de centre locale de comunicare \u0219i oferirea de servicii cloud f\u0103r\u0103 riscul \u00eent\u00e2rzierilor critice sau al refuzului de servicii. Este firesc c\u0103 abordarea modificat\u0103 a organiza\u021biei re\u021belelor \u0219i a serviciilor pentru clien\u021bi a atras aten\u021bia infractorilor, deoarece le oferea noi oportunit\u0103\u021bi de atac at\u00e2t asupra informa\u021biilor confiden\u021biale ale utilizatorilor, c\u00e2t \u0219i asupra componentelor re\u021belei pentru a provoca refuzuri de servicii sau a captura resursele de calcul ale operatorului.<\/p>\n

Principalele vulnerabilit\u0103\u021bi ale re\u021belelor de genera\u021bie 5<\/h2>\n

<\/p>\n

Suprafa\u021b\u0103 mare de atac<\/h3>\n

\nAfl\u0103 mai multe<\/b>C\u00e2nd au construit re\u021belele de telecomunica\u021bii de genera\u021bie 3 \u0219i 4, operatorii de telefonie au fost \u00een general limita\u021bi la colaborarea cu un singur sau mai mul\u021bi furnizori, care furnizau simultan un pachet complet de hardware \u0219i software. Adic\u0103, totul putea func\u021biona, ceea ce se nume\u0219te \u201edin cutie\u201d \u2014 era suficient s\u0103 instalezi \u0219i s\u0103 configurezi echipamentul achizi\u021bionat de la furnizor; \u00een acest caz, nu era necesar s\u0103 \u00eenlocuie\u0219ti sau s\u0103 completezi software-ul proprietar. Tendin\u021bele moderne contravin acestui \u201eapropiere clasic\u0103\u201d \u0219i sunt orientate spre virtualizarea re\u021belelor, o abordare multi-furnizor \u00een construc\u021bia lor \u0219i diversitatea software-ului. Tehnologii precum SDN<\/a><\/noindex> (eng. Software Defined Network) \u0219i NFV<\/a><\/noindex> (eng. Network Functions Virtualization) devin din ce \u00een ce mai populare, ceea ce duce la includerea unui num\u0103r imens de software bazat pe coduri deschise \u00een procesele \u0219i func\u021biile de gestionare a re\u021belelor de telecomunica\u021bii. Aceasta le ofer\u0103 infractorilor oportunitatea de a studia mai bine re\u021beaua operatorului \u0219i de a identifica un num\u0103r mai mare de vulnerabilit\u0103\u021bi, ceea ce, la r\u00e2ndul s\u0103u, cre\u0219te suprafa\u021ba de atac a re\u021belelor de nou\u0103 genera\u021bie \u00een compara\u021bie cu cele actuale.<\/p>\n

Un num\u0103r mare de dispozitive IoT<\/h3>\n

\nAfl\u0103 mai multe<\/b>P\u00e2n\u0103 \u00een 2021, aproximativ 57% dintre dispozitivele conectate la re\u021belele 5G vor fi dispozitive IoT. Aceasta \u00eenseamn\u0103 c\u0103 majoritatea gazdelor vor avea capacit\u0103\u021bi criptografice limitate (vezi punctul 2) \u0219i, prin urmare, vor fi vulnerabile la atacuri. Num\u0103rul mare de astfel de dispozitive va cre\u0219te riscul de r\u0103sp\u00e2ndire a botnet-urilor \u0219i va oferi posibilitatea de a realiza atacuri DDoS \u0219i mai puternice \u0219i distribuite.<\/p>\n

Capacit\u0103\u021bi criptografice limitate ale dispozitivelor IoT<\/h3>\n

\nAfl\u0103 mai multe<\/b>Dup\u0103 cum s-a men\u021bionat deja, re\u021belele de genera\u021bie 5 utilizeaz\u0103 activ dispozitivele periferice, care permit desc\u0103rcarea unei p\u0103r\u021bi din \u00eenc\u0103rc\u0103tura de pe nucleul re\u021belei, diminu\u00e2nd astfel laten\u021ba. Acest lucru este esen\u021bial pentru servicii importante, cum ar fi gestionarea vehiculelor autonome \u0219i sistemul de alert\u0103 de urgen\u021b\u0103 IMS<\/a><\/noindex> \u0219i altele, pentru care asigurarea unei laten\u021be minime este critic\u0103, deoarece vie\u021bile oamenilor depind de acest lucru. Av\u00e2nd \u00een vedere conectarea unui num\u0103r mare de dispozitive IoT, care, datorit\u0103 dimensiunilor lor mici \u0219i consumului de energie redus, dispun de resurse de calcul foarte limitate, re\u021belele 5G devin vulnerabile la atacuri menite s\u0103 preia controlul \u0219i s\u0103 manipuleze astfel de dispozitive. De exemplu, sunt posibile scenarii de infectare a dispozitivelor IoT, care fac parte din sistemul \u201ecas\u0103 inteligent\u0103<\/a><\/noindex>\u201d, cu tipuri de malware, precum ransomware \u0219i programe de tip ransomware<\/a><\/noindex>. De asemenea, sunt posibile scenarii de preluare a controlului vehiculelor autonome, care primesc comenzi \u0219i informa\u021bii de orientare prin intermediul \u201ecloud-ului\u201d. Formularea acestei vulnerabilit\u0103\u021bi este cauzat\u0103 de descentralizarea re\u021belelor de nou\u0103 genera\u021bie, dar punctul urm\u0103tor va eviden\u021bia problema descentraliz\u0103rii mai clar.<\/p>\n

Descentralizare \u0219i extinderea frontierelor re\u021belei<\/h3>\n

\nAfl\u0103 mai multe<\/b>Dispozitivele periferice care joac\u0103 rolul de nuclee locale ale re\u021belei realizeaz\u0103 rutarea traficului utilizatorilor, procesarea cererilor, precum \u0219i cache local \u0219i stocarea datelor utilizatorilor. Astfel, limitele re\u021belelor de genera\u021bie 5 se extind, pe l\u00e2ng\u0103 nucleu, c\u0103tre periferie, inclusiv c\u0103tre bazele de date locale \u0219i interfe\u021bele radio 5G-NR (\u00een englez\u0103 5G New Radio). Aceasta creeaz\u0103 posibilit\u0103\u021bi pentru atacuri asupra resurselor de calcul ale dispozitivelor locale, care prin defini\u021bie sunt mai pu\u021bin protejate dec\u00e2t nodurile centrale ale re\u021belei, cu scopul de a provoca o \u00eentrerupere a serviciului. Acest lucru risc\u0103 s\u0103 dezactiveze accesul la internet \u00een \u00eentregi regiuni, s\u0103 afecteze func\u021bionarea corect\u0103 a dispozitivelor IoT (de exemplu, \u00een sistemul \u201ecas\u0103 inteligent\u0103\u201d), precum \u0219i s\u0103 fac\u0103 inaccesibil serviciul de alert\u0103 de urgen\u021b\u0103 IMS.<\/p>\n

\"Introducere
\n
\nCu toate acestea, \u00een prezent ETSI \u0219i 3GPP au publicat deja mai mult de 10 standarde care abordeaz\u0103 diferite aspecte ale securit\u0103\u021bii re\u021belelor 5G. Majoritatea mecanismelor descrise acolo sunt destinate protec\u021biei \u00eempotriva vulnerabilit\u0103\u021bilor (inclusiv cele men\u021bionate mai sus). Unul dintre principale este standardul TS 23.501 versiunea 15.6.0<\/a><\/noindex>, care descrie arhitectura de securitate a re\u021belelor de genera\u021bie 5.<\/p>\n

Arhitectura 5G<\/h1>\n

\n\"Introducere
\nPentru \u00eenceput, s\u0103 ne concentr\u0103m asupra principiilor cheie ale arhitecturii re\u021belelor 5G, care ne vor permite ulterior s\u0103 dezv\u0103luim pe deplin semnifica\u021bia \u0219i responsabilit\u0103\u021bile fiec\u0103rui modul software \u0219i fiec\u0103rei func\u021bii de securitate 5G.<\/p>\n