Ndërsa entuziastët me padurim presin aplikimin masiv të rrjeve të gjeneratës së pestë, kriminelët kibernetikë po gëzojnë për mundësitë e reja për fitime. Pavarësisht të gjitha përpjekjeve të zhvilluesve, teknologjia 5G përmban dobësi, zbulimi i të cilave është i vështirë për shkak të mungesës së përvojës në kushte të reja. Ne kemi hetuar një rrjet të vogël 5G dhe kemi zbuluar tre lloje dobësish, për të cilat do të flasim në këtë postim.
Objekti i hulumtimit
TĂ« marrim njĂ« shembull tĂ« thjeshtĂ« â njĂ« rrjet 5G model tĂ« papublik pĂ«r kampusin e njĂ« universiteti (Non-Public Network, NPN), i lidhur me botĂ«n e jashtme pĂ«rmes kanaleve tĂ« komunikimit publik. PikĂ«risht kĂ«to rrjete do tĂ« pĂ«rdoren nĂ« tĂ« ardhmen si standarde nĂ« tĂ« gjitha vendet qĂ« janĂ« futur nĂ« garĂ«n pĂ«r 5G. Ambienti potencial pĂ«r zhvillimin e rrjeteve tĂ« tillĂ« do tĂ« jetĂ« "ndĂ«rmarrjet inteligjente", "qytetet inteligjente", zyrat e kompanive tĂ« mĂ«dha dhe vende tĂ« tjera tĂ« ngjashme me njĂ« nivel tĂ« lartĂ« kontrolli.
Infrastruktura NPN: një rrjet i mbyllur i kompanisë i lidhur me rrjetin global 5G përmes kanaleve publike. Burimi: Trend Micro
Ndryshe nga rrjetet e gjeneratës së katërt, rrjetet 5G janë të orientuara ndaj përpunimit të të dhënave në kohë reale, prandaj arkitektura e tyre i ngjan një tortë me shumë shtresa. Ndara në nivele, kjo lejon thjeshtimin e ndërveprimit përmes standardizimit të API-ve për ndërlidhjen midis niveleve.
Krahasimi i arkitekturave 4G dhe 5G. Burimi: Trend Micro
Rezultati është një rritje e mundësive për automatizim dhe shkallëzim, që është kritik për përpunimin e sasisë së madhe të informacionit nga Interneti i Gjërave (IoT).
Izolimi i niveleve që është parashikuar në standardin 5G sjell një problem të ri: sistemet e sigurisë që punojnë brenda rrjetit NPN mbrojnë objektin dhe cloud-in e tij privat, ndërsa sistemet e sigurisë të rrjeteve të jashtme mbrojnë infrastrukturën e tyre të brendshme. Megjithatë, trafiku midis NPN dhe rrjeteve të jashtme konsiderohet i sigurt, pasi vjen nga sisteme të mbrojtura, ndërsa faktikisht nuk ka askush që e mbron atë.
Në hulumtimin tonë të ri ne paraqesim disa skenarë të sulmeve kibernetike në rrjetet 5G, të cilat shfrytëzojnë:
- dobësitë e kartave SIM,
- dobësitë e rrjetit,
- dobësitë e sistemit të identifikimit.
Le të shqyrtojmë çdo dobësi më në detaje.
Dobësitë e kartave SIM
Kartela SIM Ă«shtĂ« njĂ« pajisje e ndĂ«rlikuar, e cila ka madje njĂ« grup tĂ« tĂ«rĂ« aplikacionesh tĂ« integruara â SIM Toolkit, STK. NjĂ« nga kĂ«to programe â S@T Browser â teorikisht mund tĂ« pĂ«rdoret pĂ«r tĂ« shikuar faqet e brendshme tĂ« operatorit, por nĂ« praktikĂ« Ă«shtĂ« harruar prej kohĂ«sh dhe nuk Ă«shtĂ« azhurnuar qĂ« nga viti 2009, pasi tani kĂ«to funksione i kryejnĂ« programe tĂ« tjera.
Problemi është se S@T Browser është bërë i ndjeshëm: një SMS shërbimi e përgatitur posaçërisht thyen kartelën SIM dhe e bën atë të kryejë komandat e nevojshme për hakerin, ndërsa përdoruesi i telefonit ose pajisjes nuk do të vërejë asgjë të pazakontë. Sulmi mori emrin dhe ofron një mori mundësish për sulmuesit.
Sulmi Simjacking në rrjetin 5G. Burimi: Trend Micro
Konkretisht, ai lejon që të dhënat mbi vendndodhjen e abonentit, identifikuesin e pajisjes së tij (IMEI) dhe të kullës celular (Cell ID) t'i kalojnë sulmuesit, si dhe të bëjë telefonin të telefonojë një numër, të dërgojë SMS, të hapë një lidhje në shfletues dhe madje të çaktivizojë kartelën SIM.
Në kushtet e rrjeteve 5G, kjo ndjeshmëri e kartelave SIM bëhet një problem i rëndësishëm, duke marrë parasysh numrin e pajisjeve të lidhura. Edhe pse , në rrjetet e gjeneratës së pestë ende . Dhe përderisa gjithçka funksionon kështu, nuk pritet ndërrimi i shpejtë i kartelave SIM ekzistuese.
PĂ«rdorimi i keq i roamingut. Burimi: Trend Micro
Përdorimi i Simjacking lejon forcimin e kartelës SIM në modin roaming dhe e bën atë të lidhet me kullën celulare që kontrollohet nga sulmuesi. Në këtë rast, sulmuesi do të ketë mundësinë të modifikojë cilësimet e kartelës SIM për të përgjuar bisedat telefonike, për të futur softuer të dëmshëm dhe për të kryer lloje të ndryshme sulmesh duke përdorur pajisjen që përmban kartelën SIM të thyer. Kjo do ta lejojë atë faktin se ndërveprimi me pajisjet në roaming ndodh përmes procedurave të sigurisë, të pranuara për pajisjet në rrjetin "e shtëpisë".
Ndjeshmëria e rrjetit
Sulmuesit mund tĂ« ndryshojnĂ« cilĂ«simet e njĂ« karteli SIM tĂ« komprometuar pĂ«r tĂ« arritur qĂ«llimet e tyre. LehtĂ«sia relative dhe fshehtĂ«sia e sulmit Simjaking e lejojnĂ« atĂ« tĂ« kryhet nĂ« njĂ« bazĂ« tĂ« vazhdueshme, duke fituar kontroll mbi gjithnjĂ« e mĂ« shumĂ« pajisje, ngadalĂ« dhe me durim () duke prishur rrjetin si copat e sallames (). TĂ« ndjekĂ«sh njĂ« ndikim tĂ« tillĂ« Ă«shtĂ« jashtĂ«zakonisht e vĂ«shtirĂ«, dhe nĂ« kushtet e njĂ« rrjeti tĂ« ndarĂ« 5G â praktikisht e pamundur.
Implantimi gradual në rrjetin 5G duke përdorur sulmet Low and Slow + Salami. Burimi: Trend Micro
Dhe pasi rrjetet 5G nuk kanë mekanizma të integruar të kontrollit të sigurisë për kartat SIM, gradualisht sulmuesit do të kenë mundësinë të vendosin rregullat e tyre brenda domenit të komunikimit 5G, duke përdorur kartat SIM të kapura për të vjedhur fonde, autorizuar në nivelin e rrjetit, instaluar malware dhe aktivitete të tjera të paligjshme.
Një shqetësim i veçantë është shfaqja në forume hakimi të mjeteve që automatizojnë kapjen e kartave SIM përmes Simjaking, pasi përdorimi i këtyre mjeteve për rrjetet e gjeneratës së pestë i jep sulmuesve mundësi praktikisht të pakufizuara për të përshkallëzuar sulmet dhe modifikuar trafikun e besuar.
Vulnerabilitetet e identifikimit
Kartela SIM përdoret për identifikimin e pajisjes në rrjet. Nëse kartela SIM është aktive dhe ka një bilanc pozitiv, pajisja automatikisht konsiderohet legjitime dhe nuk shkakton dyshime në nivelin e sistemeve të zbulesës. Megjithatë, vulnerabiliteti i vetë kartelës SIM e bën të pambrojtur të gjithë sistemin e identifikimit. Sistemet e sigurimit IT nuk do të jenë në gjendje të ndjekin një pajisje të lidhur në mënyrë të paligjshme nëse ajo regjistrohet në rrjet duke përdorur të dhënat identifikuese të vjedhura përmes Simjaking.
Kështu, një haker që lidhet me rrjetin përmes një karteli SIM të thyer siguron akses në nivelin e pronarit të vërtetë, për shkak se sistemet IT tashmë nuk verifikojnë pajisjet që kanë kaluar identifikimin në nivelin e rrjetit.
Identifikimi i garantuar midis nivelit të softuerit dhe atij rrjetor shton një problem tjetër: kriminelët mund të krijojnë qëllimisht "zhurmë" për sistemet e zbulimit të ndërhyrjeve, duke kryer vazhdimisht veprime të dyshimta në emër të pajisjeve legjitime të kapura. Duke pasur parasysh se funksionimi i sistemeve automatike të zbulimit bazohet në analizën statistikore, gradualisht pragjet për sinjalizimin e alarmit do të rriten, duke siguruar një mungesë reagimi ndaj sulmeve reale. Një ndikim i tillë afatgjatë është në gjendje të ndryshojë funksionimin e tërë rrjetit dhe të krijojë "zona të verbra" statistikore për sistemet e zbulimit. Kriminelët që kontrollojnë këto zona mund të kryejnë sulme ndaj të dhënave brenda rrjetit dhe ndaj pajisjeve fizike, të organizojnë refuzim të shërbimit dhe të shkaktojnë dëme të tjera.
Zgjidhja: verifikimi i bashkuar i identitetit
Vulnerabilitetet e rrjetit 5G NPN të hetuar janë pasoja e shpërbërjes së procedurave të sigurisë në nivelin e komunikimit, nivelin e kartave SIM dhe pajisjeve, si dhe në nivelin e bashkëveprimit të roamingut midis rrjeteve. Për të zgjidhur këtë problem, është e nevojshme të sigurohet verifikimi i autentikimit të pajisjeve që lidhen me rrjetin në çdo hap, duke implementuar një model federativ të identifikimit dhe menaxhimit të aksesit ()).
Zero-Trust Architecture, ZTA
Principi i ZTA është të ruajë sigurinë edhe kur pajisja kontrollohet, lëviz ose është jashtë perimetrave të rrjetit. Modeli federativ i identifikimit është një qasje për sigurinë 5G që siguron një arkitekturë të përbashkët për verifikimin e autentikimit, të drejtave të aksesit, integritetit të të dhënave dhe komponente të tjera dhe teknologjive në rrjetet 5G. Ky qasje përjashton mundësinë e vendosjes në rrjet të një "të celulari" dhe redirektimin e kartave SIM të kapura në të. Sistemet IT do të jenë në gjendje të identifikojnë plotësisht lidhjet e pajisjeve të huaja dhe të bllokojnë trafikun parazitar që krijon zhurmë statistikore.
Për të mbrojtur kartat SIM nga modifikimi, është e nevojshme të integrohen mjete shtesë verifikimi të integritetit, ndoshta të realizuara si një aplikacion SIM mbi blockchain. Aplikacioni mund të përdoret për autentifikimin e pajisjeve dhe përdoruesve, si dhe për verifikimin e integritetit të firmware-it dhe konfigurimeve të kartës SIM si në roaming ashtu edhe në rrjetin e shtëpisë.
PĂ«rmbledhje
Zgjidhja e problemeve të identifikuara të sigurisë së 5G mund të paraqitet në formën e një bashkimi të tre qasjeve:
- integrimi i një modeli federativ të identifikimit dhe menaxhimit të aksesit, i cili do të sigurojë integritetin e të dhënave në rrjet;
- sigurimi i shikueshmërisë së plotë të kërcënimeve përmes realizimit të një regjistri të shpërndarë për verifikimin e legjitimitetit dhe integritetit të kartave SIM;
- formimi i një sistemi të sigurisë të shpërndarë pa kufij, i cili zgjidh problemet e ndërveprimit me pajisjet në roaming.
Zbatimi praktik i këtyre masave kërkon kohë dhe shpenzime të konsiderueshme, megjithatë, zhvillimi i rrjeteve 5G po ndodh kudo, prandaj është e rëndësishme të filloni punën mbi eliminimin e dobësive pikërisht tani.
Burimi: habr.com
