{"id":54348,"date":"2019-12-24T00:00:00","date_gmt":"2019-12-23T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/vvedenie-v-arhitekturu-bezopasnosti-5g-nfv-klyuchi-i-2-autentifikatsii"},"modified":"2020-02-18T14:02:21","modified_gmt":"2020-02-18T11:02:21","slug":"vvedenie-v-arhitekturu-bezopasnosti-5g-nfv-klyuchi-i-2-autentifikatsii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sq\/blog\/administrirovanie\/vvedenie-v-arhitekturu-bezopasnosti-5g-nfv-klyuchi-i-2-autentifikatsii","title":{"rendered":"Hyrje n\u00eb arkitektur\u00ebn e siguris\u00eb 5G: NFV, \u00e7el\u00ebsat dhe 2 autentifikime","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Hyrje<\/a><\/noindex><\/p>\n

\u00cbsht\u00eb e qart\u00eb se angazhimi n\u00eb zhvillimin e nj\u00eb standardi t\u00eb ri komunikimi pa menduar p\u00ebr mekanizmat e sigurimit \u00ebsht\u00eb nj\u00eb pun\u00eb e dyshimt\u00eb dhe e panevojshme.<\/p>\n

Arkitektura e siguris\u00eb 5G<\/u> \u2014 nj\u00eb grup mekanizmat dhe procedurash sigurie t\u00eb implementuara n\u00eb rrjetet e brezit t\u00eb pest\u00eb<\/a><\/noindex> dhe q\u00eb p\u00ebrfshijn\u00eb t\u00eb gjitha komponent\u00ebt e rrjetit, duke filluar nga b\u00ebrthama deri tek interfeshet radio. <\/p>\n

Rrjetet e brezit t\u00eb pest\u00eb jan\u00eb, n\u00eb thelb, nj\u00eb evolucion i rrjeteve t\u00eb brezit t\u00eb kat\u00ebrt LTE.<\/a><\/noindex>Ndryshimet m\u00eb t\u00eb m\u00ebdha e preken teknologjit\u00eb e qasjes radio. Nj\u00eb RAT<\/a><\/noindex> (Teknologjia e Qasjes Radio) e re e quajtur 5G New Radio<\/a><\/noindex>. Sa i p\u00ebrket b\u00ebrtham\u00ebs s\u00eb rrjetit, ajo ka p\u00ebsuar ndryshime t\u00eb pakta. Prandaj, arkitektura e siguris\u00eb s\u00eb rrjeteve 5G u zhvillua duke u fokusuar n\u00eb rip\u00ebrdorimin e teknologjive p\u00ebrkat\u00ebse t\u00eb pranuara n\u00eb standardin 4G LTE.<\/p>\n

Megjithat\u00eb, duhet theksuar se rishikimi i k\u00ebrc\u00ebnimeve t\u00eb njohura si sulmet n\u00eb interfeshet radio dhe nivelin e sinjalizimit (signalling<\/a><\/noindex> plane), sulmet DDOS, sulmet Man-In-The-Middle etj., ka shtyr\u00eb operator\u00ebt e komunikimit t\u00eb zhvillojn\u00eb standarde t\u00eb reja dhe t\u00eb integrojn\u00eb mekanizma t\u00eb rinj sigurie n\u00eb rrjetet e brezit t\u00eb pest\u00eb.
\n<\/a><\/noindex>
\n\"Hyrje<\/p>\n

Premisat<\/h1>\n

\nN\u00eb vitin 2015, Bashkimi Nd\u00ebrkomb\u00ebtar i Telekomunikacionit p\u00ebrgatiti planin e par\u00eb global p\u00ebr zhvillimin e rrjeteve t\u00eb brezit t\u00eb pest\u00eb, duke e b\u00ebr\u00eb k\u00ebt\u00eb \u00e7\u00ebshtje t\u00eb zhvillimit t\u00eb mekanizmave dhe procedurave t\u00eb siguris\u00eb n\u00eb rrjetet 5G ve\u00e7an\u00ebrisht t\u00eb r\u00ebnd\u00ebsishme. <\/p>\n

Teknologjia e re ofron shpejt\u00ebsi t\u00eb impresive t\u00eb transfert\u00ebs s\u00eb t\u00eb dh\u00ebnave (m\u00eb shum\u00eb se 1 Gbit\/s), vones\u00eb m\u00eb pak se 1 ms dhe mund\u00ebsin\u00eb e lidhjes s\u00eb deri n\u00eb 1 milion pajisjeve n\u00eb nj\u00eb rreze prej 1 km2. K\u00ebto k\u00ebrkesa t\u00eb larta p\u00ebr rrjetet e brezit t\u00eb pest\u00eb ndikuan edhe n\u00eb parimet e organizimit t\u00eb tyre.<\/p>\n

Parimi kryesor ishte decentralizimi, i cili p\u00ebrfshinte vendosjen e shum\u00eb bazave lokale t\u00eb t\u00eb dh\u00ebnave dhe qendrave t\u00eb p\u00ebrpunimit n\u00eb periferi t\u00eb rrjetit. Kjo lejonte minimizimin e vonesave n\u00eb komunikimet M2M<\/a><\/noindex>dhe leht\u00ebsimin e b\u00ebrtham\u00ebs s\u00eb rrjetit p\u00ebr shkak t\u00eb sh\u00ebrbimit t\u00eb nj\u00eb numri t\u00eb madh pajisjesh IoT. K\u00ebshtu, kufiri i rrjeteve t\u00eb brezit t\u00eb ri u zgjerua deri n\u00eb stacionet baz\u00eb, duke lejuar krijimin e qendrave lokale t\u00eb komunikimit dhe ofrimin e sh\u00ebrbimeve n\u00eb re pa rrezik t\u00eb vonesave kritike ose ndalimit t\u00eb sh\u00ebrbimit. Natyrisht, qasja e ndryshuar n\u00eb organizimin e rrjeteve dhe sh\u00ebrbimin ndaj klient\u00ebve e b\u00ebri k\u00ebt\u00eb nj\u00eb objektiv p\u00ebr kriminel\u00ebt, sepse u ofronte atyre mund\u00ebsi t\u00eb reja p\u00ebr sulme mbi informacionin e ndjesh\u00ebm t\u00eb p\u00ebrdoruesve dhe mbi vet\u00eb komponent\u00ebt e rrjetit p\u00ebr t\u00eb shkaktuar ndalime n\u00eb sh\u00ebrbim ose p\u00ebr t\u00eb kapur burimet kompjuterike t\u00eb operator\u00ebve.<\/p>\n

Vulnerabilitetet kryesore t\u00eb rrjeteve t\u00eb brezit t\u00eb pest\u00eb<\/h2>\n

<\/p>\n

Sip\u00ebrfaqja e madhe e sulmit<\/h3>\n

\nM\u00eb shum\u00eb<\/b>Kur u nd\u00ebrtuan rrjetet telekomunikative t\u00eb brezit t\u00eb tret\u00eb dhe t\u00eb kat\u00ebrt, operator\u00ebt e komunikimit zakonisht kufizoheshin n\u00eb bashk\u00ebpunimin me nj\u00eb ose disa furnizues, t\u00eb cil\u00ebt n\u00eb fillim ofronin nj\u00eb paket\u00eb t\u00eb plot\u00eb t\u00eb harduerit dhe softuerit. Pra, gjith\u00e7ka mund t\u00eb funksiononte, si\u00e7 thuhet, \"nga kutia\" \u2014 ishte e mjaftueshme t\u00eb instalonit dhe konfiguroni pajisjen e bler\u00eb nga furnizuesi; p\u00ebrve\u00e7 k\u00ebsaj, nuk kishte nevoj\u00eb t\u00eb z\u00ebvend\u00ebsonit ose t\u00eb shtonit softuerin pronar. Tendencat moderne shkojn\u00eb n\u00eb kund\u00ebrshtim me k\u00ebt\u00eb qasje \"klasike\" dhe jan\u00eb t\u00eb orientuara drejt virtualizimit t\u00eb rrjeteve, nj\u00eb qasje multi-furnizues n\u00eb nd\u00ebrtimin e tyre dhe diversiteti i softuerit. Teknologjit\u00eb si SDN<\/a><\/noindex> (anglisht: Software Defined Network) dhe NFV<\/a><\/noindex> (anglisht: Network Functions Virtualization) po b\u00ebhen gjithnj\u00eb e m\u00eb t\u00eb njohura, duke \u00e7uar n\u00eb p\u00ebrfshirjen e nj\u00eb numri t\u00eb madh softueri t\u00eb nd\u00ebrtuar mbi kod t\u00eb hapur n\u00eb proceset dhe funksionet e menaxhimit t\u00eb rrjeteve t\u00eb komunikimit. Kjo u jep kriminel\u00ebve mund\u00ebsin\u00eb p\u00ebr t\u00eb studiuar m\u00eb mir\u00eb rrjetin e operatorit dhe p\u00ebr t\u00eb identifikuar m\u00eb shum\u00eb vulnerabilitete, gj\u00eb q\u00eb, nga ana tjet\u00ebr, rrit sip\u00ebrfaqen e sulmit t\u00eb rrjeteve t\u00eb brezit t\u00eb ri krahasuar me aktualitetin.<\/p>\n

Numri i madh i pajisjeve IoT<\/h3>\n

\nM\u00eb shum\u00eb<\/b>Deri n\u00eb vitin 2021, rreth 57% e pajisjeve t\u00eb lidhura n\u00eb rrjetet 5G do t\u00eb p\u00ebrb\u00ebheshin nga pajisje IoT. Kjo do t\u00eb thot\u00eb se shumica e hosteve do t\u00eb ken\u00eb kapacitetet kriptografike t\u00eb kufizuara (shih seksionin 2) dhe, p\u00ebr pasoj\u00eb, do t\u00eb jen\u00eb t\u00eb ndjesh\u00ebm ndaj sulmeve. Numri i madh i k\u00ebtyre pajisjeve do t\u00eb rris\u00eb rrezikun e p\u00ebrhapjes s\u00eb botneteve dhe do t\u00eb ofroj\u00eb mund\u00ebsi p\u00ebr t\u00eb realizuar sulme DDoS edhe m\u00eb t\u00eb fuqishme dhe t\u00eb shp\u00ebrndara.<\/p>\n

Kapacitetet kriptografike t\u00eb kufizuara t\u00eb pajisjeve IoT<\/h3>\n

\nM\u00eb shum\u00eb<\/b>Si\u00e7 \u00ebsht\u00eb th\u00ebn\u00eb m\u00eb par\u00eb, rrjetet e gjenerat\u00ebs s\u00eb pest\u00eb p\u00ebrdorin aktivisht pajisjet periferal\u00eb, t\u00eb cilat lejohen t\u00eb reduktojn\u00eb ngarkes\u00ebn n\u00eb themel t\u00eb rrjetit dhe k\u00ebshtu t\u00eb ulin vonesat. Kjo \u00ebsht\u00eb e nevojshme p\u00ebr sh\u00ebrbime t\u00eb r\u00ebnd\u00ebsishme si menaxhimi i automjeteve autonome, sistemi i alarmit emergjent. IMS<\/a><\/noindex> dhe t\u00eb tjera, p\u00ebr t\u00eb cilat sigurimi i vonesave minimale \u00ebsht\u00eb kritik, sepse jet\u00ebt e njer\u00ebzve varen nga kjo. P\u00ebr shkak t\u00eb lidhjes s\u00eb nj\u00eb numri t\u00eb madh t\u00eb pajisjeve IoT, t\u00eb cilat, p\u00ebr shkak t\u00eb madh\u00ebsis\u00eb s\u00eb tyre t\u00eb vog\u00ebl dhe konsumit t\u00eb ul\u00ebt t\u00eb energjis\u00eb, kan\u00eb burime shum\u00eb t\u00eb kufizuara p\u00ebrpunimi, rrjetet 5G b\u00ebhen t\u00eb ndjeshme ndaj sulmeve q\u00eb synojn\u00eb marrjen e kontrollit dhe manipulimin e k\u00ebtyre pajisjeve. P\u00ebr shembull, jan\u00eb t\u00eb mundshme skenar\u00eb infektimi t\u00eb pajisjeve IoT q\u00eb jan\u00eb pjes\u00eb e sistemit \"sht\u00ebpia e men\u00e7ur<\/a><\/noindex>\", me lloje t\u00eb tilla t\u00eb malware si Ransomware dhe programet e k\u00ebrkes\u00ebs<\/a><\/noindex>. Jan\u00eb t\u00eb mundshme gjithashtu skenar\u00eb p\u00ebr marrjen e kontrollit t\u00eb automjeteve autonome, t\u00eb cilat marrin urdhra dhe informacion navigimi p\u00ebrmes \"cloud\". Formalisht, kjo ndjeshm\u00ebri \u00ebsht\u00eb p\u00ebr shkak t\u00eb decentralizimit t\u00eb rrjeteve t\u00eb gjenerat\u00ebs s\u00eb re, por pika tjet\u00ebr do ta shpreh\u00eb problemin e decentralizimit m\u00eb qart\u00eb.<\/p>\n

Decentralizimi dhe zgjerimi i kufijve t\u00eb rrjetit<\/h3>\n

\nM\u00eb shum\u00eb<\/b>Pajisjet periferal\u00eb, t\u00eb cilat luajn\u00eb rolin e rr\u00ebnj\u00ebve lokale t\u00eb rrjetit, realizojn\u00eb ruterimin e trafik\u00ebve t\u00eb p\u00ebrdoruesve, p\u00ebrpunimin e k\u00ebrkesave, si dhe ruajtjen dhe mbajtjen lokale t\u00eb t\u00eb dh\u00ebnave t\u00eb p\u00ebrdoruesve. K\u00ebshtu, kufijt\u00eb e rrjeteve t\u00eb gjenerat\u00ebs s\u00eb pest\u00eb zgjerojn\u00eb, p\u00ebrve\u00e7 themelit, n\u00eb periferi, duke p\u00ebrfshir\u00eb bazat lokale t\u00eb t\u00eb dh\u00ebnave dhe interfeset radio 5G-NR (angl. 5G New Radio). Kjo krijon mund\u00ebsi p\u00ebr sulm n\u00eb burimet p\u00ebrpunuese t\u00eb pajisjeve lokale, t\u00eb cilat p\u00ebr nga natyra jan\u00eb m\u00eb t\u00eb dob\u00ebta se nyjat qendrore t\u00eb themelit t\u00eb rrjetit, me q\u00ebllim q\u00eb t\u00eb shkaktojn\u00eb nj\u00eb munges\u00eb sh\u00ebrbimi. Kjo mund t\u00eb \u00e7oj\u00eb n\u00eb nd\u00ebrprerjen e aksesit n\u00eb internet n\u00eb zona t\u00eb t\u00ebra, funksionimin e paqart\u00eb t\u00eb pajisjeve IoT (p\u00ebr shembull, n\u00eb sistemin \"sht\u00ebpia e men\u00e7ur\"), si dhe pap\u00ebrftueshm\u00ebrin\u00eb e sh\u00ebrbimit t\u00eb alarmit emergjent IMS.<\/p>\n

\"Hyrje
\n
\nMegjithat\u00eb, aktualisht ETSI dhe 3GPP kan\u00eb publikuar m\u00eb shum\u00eb se 10 standarde q\u00eb prekin aspekte t\u00eb ndryshme t\u00eb siguris\u00eb s\u00eb rrjeteve 5G. Shumica d\u00ebrrmuese e mekanizmave t\u00eb p\u00ebrshkruar atje jan\u00eb t\u00eb orientuara drejt mbrojtjes nga ndjeshm\u00ebrin\u00eb (p\u00ebrfshir\u00eb edhe ato t\u00eb p\u00ebrshkruara m\u00eb sip\u00ebr). Nj\u00eb nga standardet kryesore \u00ebsht\u00eb TS 23.501 versioni 15.6.0<\/a><\/noindex>, i cili p\u00ebrshkruan arkitektur\u00ebn e siguris\u00eb s\u00eb rrjeteve t\u00eb gjenerat\u00ebs s\u00eb pest\u00eb.<\/p>\n

Arkitektura 5G<\/h1>\n

\n\"Hyrje
\nFillimisht, le t\u00eb shqyrtojm\u00eb parimet kryesore t\u00eb arkitektur\u00ebs s\u00eb rrjeteve 5G, t\u00eb cilat do t\u00eb lejojn\u00eb t\u00eb zbulojm\u00eb plot\u00ebsisht kuptimin dhe zonat e p\u00ebrgjegj\u00ebsis\u00eb s\u00eb secilit modul programor dhe \u00e7do funksioni t\u00eb siguris\u00eb 5G.<\/p>\n