Рањивости 5Г мрежа

Док ентузијасти са нестрпљењем ишчекују масовно увођење мрежа пете генерације, сајбер криминалци трљају руке, очекујући нове могућности за профит. Упркос свим напорима програмера, 5Г технологија садржи рањивости, чија је идентификација компликована недостатком искуства у раду у новим условима. Испитали смо малу 5Г мрежу и идентификовали три врсте рањивости, о којима ћемо разговарати у овом посту.

Предмет проучавања

Размотримо најједноставнији пример – модел нејавне 5Г кампус мреже (Нон-Публиц Нетворк, НПН), повезан са спољним светом путем јавних комуникационих канала. То су мреже које ће се у блиској будућности користити као стандардне мреже у свим земљама које су се укључиле у трку за 5Г. Потенцијално окружење за постављање мрежа ове конфигурације су „паметна“ предузећа, „паметни“ градови, канцеларије великих компанија и друге сличне локације са високим степеном контроле.

НПН инфраструктура: затворена мрежа предузећа повезана је са глобалном 5Г мрежом преко јавних канала. Извор: Тренд Мицро

За разлику од мрежа четврте генерације, 5Г мреже су фокусиране на обраду података у реалном времену, тако да њихова архитектура подсећа на вишеслојни колач. Слојеви омогућавају лакшу интеракцију стандардизацијом АПИ-ја за комуникацију између слојева.

Поређење 4Г и 5Г архитектура. Извор: Тренд Мицро

Резултат је повећана аутоматизација и могућности скалирања, које су кључне за обраду огромних количина информација са Интернета ствари (ИоТ).
Изолација нивоа уграђених у 5Г стандард доводи до појаве новог проблема: сигурносни системи који раде унутар НПН мреже штите објекат и његов приватни облак, сигурносни системи екстерних мрежа штите своју интерну инфраструктуру. Саобраћај између НПН-а и екстерних мрежа сматра се безбедним јер долази из сигурних система, али га у ствари нико не штити.

У нашој најновијој студији Обезбеђивање 5Г преко Цибер-Телецом Идентити Федератион Представљамо неколико сценарија сајбер напада на 5Г мреже које користе:

• рањивости СИМ картице,
• рањивости мреже,
• рањивости система идентификације.

Хајде да детаљније погледамо сваку рањивост.

Рањивости СИМ картице

СИМ картица је сложен уређај који чак има читав скуп уграђених апликација - СИМ Тоолкит, СТК. Један од ових програма, С@Т Бровсер, теоретски може да се користи за преглед интерних сајтова оператера, али у пракси је одавно заборављен и није ажуриран од 2009. године, пошто ове функције сада обављају други програми.

Проблем је у томе што се С@Т претраживач показао рањивим: посебно припремљен сервис СМС хакује СИМ картицу и приморава је да изврши команде потребне хакеру, а корисник телефона или уређаја неће приметити ништа необично. Напад је именован Симјакер и даје доста прилика нападачима.

Симјацкинг напад у 5Г мрежи. Извор: Тренд Мицро

Конкретно, омогућава нападачу да пренесе податке о локацији претплатника, идентификатору његовог уређаја (ИМЕИ) и ћелијској кули (Целл ИД), као и да присили телефон да бира број, пошаље СМС, отвори везу у претраживач, па чак и онемогућити СИМ картицу.

У 5Г мрежама, ова рањивост СИМ картица постаје озбиљан проблем с обзиром на број повезаних уређаја. Мада СИМАллианце и развио нове стандарде СИМ картице за 5Г са повећаном безбедношћу, у мрежама пете генерације и даље је могуће је користити „старе” СИМ картице. А пошто све функционише овако, не можете очекивати брзу замену постојећих СИМ картица.

Злонамерно коришћење роминга. Извор: Тренд Мицро

Коришћење Симјацкинг-а вам омогућава да натерате СИМ картицу у режим роминга и да је натерате да се повеже са ћелијском кулом коју контролише нападач. У том случају, нападач ће моћи да измени подешавања СИМ картице како би слушао телефонске разговоре, увео малвер и извршио разне врсте напада користећи уређај који садржи компромитовану СИМ картицу. Оно што ће му омогућити да то уради јесте чињеница да се интеракција са уређајима у ромингу одвија заобилазећи безбедносне процедуре усвојене за уређаје у „кућној“ мрежи.

Мрежне рањивости

Нападачи могу да промене подешавања компромитоване СИМ картице да би решили своје проблеме. Релативна лакоћа и прикривеност напада Симјакинг-а омогућавају да се он спроводи на сталној основи, преузимајући контролу над све више нових уређаја, полако и стрпљиво (низак и спор напад) одсецање делова мреже као кришке саламе (напад саламе). Изузетно је тешко пратити такав утицај, а у контексту сложене дистрибуиране 5Г мреже, готово немогуће.

Постепено увођење у 5Г мрежу користећи Лов и Слов + Салами нападе. Извор: Тренд Мицро

А пошто 5Г мреже немају уграђене безбедносне контроле за СИМ картице, нападачи ће постепено моћи да успоставе сопствена правила унутар 5Г комуникационог домена, користећи ухваћене СИМ картице за крађу средстава, ауторизацију на нивоу мреже, инсталирање малвера и друго. незаконите активности.

Посебно забрињава појављивање на хакерским форумима алата који аутоматизују хватање СИМ картица помоћу Симјакинг-а, пошто употреба таквих алата за мреже пете генерације даје нападачима готово неограничене могућности да скалирају нападе и модификују поуздани саобраћај.

Идентификација рањивости

СИМ картица се користи за идентификацију уређаја на мрежи. Ако је СИМ картица активна и има позитиван салдо, уређај се аутоматски сматра легитимним и не изазива сумњу на нивоу система детекције. У међувремену, рањивост саме СИМ картице чини рањивим цео идентификациони систем. ИТ безбедносни системи једноставно неће моћи да прате нелегално повезан уређај ако се региструје на мрежи користећи идентификационе податке украдене преко Симјакинга.

Испоставља се да хакер који се повезује на мрежу преко хаковане СИМ картице добија приступ на нивоу правог власника, пошто ИТ системи више не проверавају уређаје који су прошли идентификацију на нивоу мреже.

Гарантована идентификација између софтверског и мрежног слоја додаје још један изазов: криминалци могу намерно да стварају „буку“ за системе за откривање упада константним извођењем разних сумњивих радњи у име заробљених легитимних уређаја. Пошто су системи за аутоматску детекцију засновани на статистичкој анализи, прагови аларма ће се постепено повећавати, обезбеђујући да се на стварне нападе не реагује. Дугорочна изложеност ове врсте је сасвим способна да промени функционисање целе мреже и створи статистичке слепе тачке за системе за детекцију. Криминалци који контролишу такве области могу да нападну податке унутар мреже и физичке уређаје, да изазову ускраћивање услуге и нанесу другу штету.

Решење: Обједињена верификација идентитета

Рањивости проучаване 5Г НПН мреже су последица фрагментације безбедносних процедура на нивоу комуникације, на нивоу СИМ картица и уређаја, као и на нивоу роминг интеракције између мрежа. За решавање овог проблема неопходно је у складу са принципом нултог поверења (Архитектура са нултим поверењем, ЗТА) Осигурајте да уређаји који се повезују на мрежу буду аутентификовани на сваком кораку имплементацијом федералног модела контроле идентитета и приступа (Управљање федералним идентитетом и приступом, ФИдАМ).

Принцип ЗТА је да се одржи безбедност чак и када је уређај неконтролисан, у покрету или ван периметра мреже. Модел федералног идентитета је приступ 5Г безбедности који обезбеђује јединствену, доследну архитектуру за аутентификацију, права приступа, интегритет података и друге компоненте и технологије у 5Г мрежама.

Овакав приступ елиминише могућност увођења „роаминг“ торња у мрежу и преусмеравања ухваћених СИМ картица на њега. ИТ системи ће моћи у потпуности да детектују везу страних уређаја и блокирају лажни саобраћај који ствара статистичку буку.

Да би се СИМ картица заштитила од модификације, потребно је у њу увести додатне провере интегритета, евентуално имплементиране у облику СИМ апликације засноване на блокчејну. Апликација се може користити за аутентификацију уређаја и корисника, као и за проверу интегритета фирмвера и подешавања СИМ картице како у ромингу тако и при раду на кућној мрежи.

Резимирајте

Решење идентификованих 5Г безбедносних проблема може се представити као комбинација три приступа:

• имплементација федералног модела идентификације и контроле приступа, који ће обезбедити интегритет података у мрежи;
• обезбеђивање потпуне видљивости претњи имплементацијом дистрибуираног регистра за проверу легитимитета и интегритета СИМ картица;
• формирање дистрибуираног система безбедности без граница, решавање питања интеракције са уређајима у ромингу.

Практична примена ових мера захтева време и озбиљне трошкове, али постављање 5Г мрежа се дешава свуда, што значи да рад на елиминисању рањивости треба да почне одмах.

Извор: ввв.хабр.цом