Ҳангоме ки ҳаваскорон бесаброна ҷорӣ кардани оммавии шабакаҳои насли панҷумро интизоранд, киберҷинояткорон дастҳои худро молида, имкониятҳои нави фоидаро интизоранд. Бо вуҷуди тамоми кӯшишҳои таҳиягарон, технологияи 5G дорои осебпазирӣ мебошад, ки муайян кардани онҳо бо набудани таҷрибаи кор дар шароити нав мушкил аст. Мо як шабакаи хурди 5G-ро тафтиш кардем ва се намуди осебпазириро муайян кардем, ки мо дар ин мақола муҳокима хоҳем кард.
Объекти омӯзиш
Биёед мисоли оддиро дида бароем - як шабакаи намунавии ғайридавлатии 5G кампус (Non-Public Network, NPN), ки ба ҷаҳони беруна тавассути каналҳои алоқаи ҷамъиятӣ пайваст аст. Инҳо шабакаҳое мебошанд, ки дар ояндаи наздик ҳамчун шабакаҳои стандартӣ дар ҳама кишварҳое, ки ба мусобиқаи 5G ҳамроҳ шудаанд, истифода хоҳанд шуд. Муҳити эҳтимолии густариши шабакаҳои ин конфигуратсия корхонаҳои “ақл”, шаҳрҳои “интеллектуалӣ”, офисҳои ширкатҳои бузург ва дигар маконҳои шабеҳ бо дараҷаи баланди назорат мебошанд.
Инфрасохтори NPN: шабакаи пӯшидаи корхона ба шабакаи ҷаҳонии 5G тавассути каналҳои ҷамъиятӣ пайваст аст. Манбаъ: Trend Micro
Баръакси шабакаҳои насли чорум, шабакаҳои 5G ба коркарди маълумот дар вақти воқеӣ нигаронида шудаанд, аз ин рӯ меъмории онҳо ба пироги бисёрқабата шабоҳат дорад. Қабатсозӣ имкон медиҳад, ки ҳамкориро осонтар тавассути стандартизатсияи API барои иртибот байни қабатҳо.
Муқоисаи меъмории 4G ва 5G. Манбаъ: Trend Micro
Натиҷа афзоиши автоматизатсия ва миқёс аст, ки барои коркарди миқдори зиёди иттилоот аз Интернети ашё (IoT) муҳиманд.
Ҷудокунии сатҳҳои дар стандарти 5G сохташуда боиси пайдоиши мушкилоти нав мегардад: системаҳои амниятӣ, ки дар дохили шабакаи NPN кор мекунанд, объект ва абри хусусии онро муҳофизат мекунанд, системаҳои амниятии шабакаҳои беруна инфрасохтори дохилии онҳоро муҳофизат мекунанд. Трафик байни NPN ва шабакаҳои беруна бехатар ҳисобида мешавад, зеро он аз системаҳои бехатар бармеояд, аммо дар асл ҳеҷ кас онро муҳофизат намекунад.
Дар тадқиқоти охирини мо Мо якчанд сенарияи ҳамлаҳои киберӣ ба шабакаҳои 5G, ки аз онҳо истифода мебаранд, пешниҳод мекунем:
- осебпазирии SIM корт,
- осебпазирии шабака,
- осебпазирии системаи мушаххас.
Биёед ҳар як осебпазириро ба таври муфассал дида бароем.
осебпазирии SIM-корт
SIM-корт як дастгоҳи мураккабест, ки ҳатто маҷмӯи пурраи замимаҳои дарунсохт дорад - SIM Toolkit, STK. Яке аз ин барномаҳо, S@T Browser, метавонад аз ҷиҳати назариявӣ барои дидани сайтҳои дохилии оператор истифода шавад, аммо дар амал он кайҳо фаромӯш шудааст ва аз соли 2009 инҷониб навсозӣ нашудааст, зеро ин вазифаҳоро ҳоло барномаҳои дигар иҷро мекунанд.
Мушкилот дар он аст, ки S@T Browser осебпазир баромад: хадамоти махсуси омодашудаи SMS SIM-кортро вайрон мекунад ва онро маҷбур мекунад, ки фармонҳои ба ҳакер лозимиро иҷро кунад ва корбари телефон ё дастгоҳ ягон чизи ғайриоддиро пайхас намекунад. Ҳамла номгузорӣ шуд ва ба хучумкунандагон имкониятхои зиёд медихад.
Ҳамлаи симжакерӣ дар шабакаи 5G. Манбаъ: Trend Micro
Аз ҷумла, он ба ҳамлагар имкон медиҳад, ки маълумотро дар бораи маҳалли ҷойгиршавии муштарӣ, идентификатори дастгоҳи худ (IMEI) ва манораи мобилӣ (Cell ID) интиқол диҳад, инчунин телефонро маҷбур кунад, ки рақамро занг занад, SMS ирсол кунад, истинодро дар браузер ва ҳатто SIM кортро хомӯш кунед.
Дар шабакаҳои 5G, ин осебпазирии SIM-кортҳо бо назардошти шумораи дастгоҳҳои пайвастшуда як мушкили ҷиддӣ мегардад. Гарчанде , дар шабакаҳои насли панҷум он ҳанӯз ҳам . Ва азбаски ҳама чиз чунин кор мекунад, шумо наметавонед зуд иваз кардани SIM-кортҳои мавҷударо интизор шавед.
Истифодаи нодурусти роуминг. Манбаъ: Trend Micro
Истифодаи Simjacking ба шумо имкон медиҳад, ки SIM-кортро ба ҳолати роуминг маҷбур кунед ва онро маҷбур кунед, ки ба манораи мобилӣ, ки аз ҷониби ҳамлагар идора мешавад, пайваст шавад. Дар ин ҳолат, ҳамлакунанда метавонад танзимоти SIM-кортро бо мақсади гӯш кардани гуфтугӯҳои телефонӣ, ҷорӣ кардани нармафзори зараровар ва анҷом додани намудҳои гуногуни ҳамлаҳо бо истифода аз дастгоҳи дорои сим-корти осебдида тағйир диҳад. Он чизе, ки ба ӯ имкон медиҳад, ки ин корро кунад, ин аст, ки ҳамкорӣ бо дастгоҳҳо дар роуминг бо гузашти расмиёти бехатарии барои дастгоҳҳои шабакаи "хона" қабулшуда сурат мегирад.
осебпазирии шабака
Ҳамлагарон метавонанд танзимоти SIM-корти осебдидаро барои ҳалли мушкилоти худ тағйир диҳанд. Осонии нисбӣ ва пинҳонии ҳамлаи Симҷакинг имкон медиҳад, ки он ба таври доимӣ анҷом дода шавад ва назорати дастгоҳҳои бештари навро оҳиста ва пурсаброна ба даст орад () буридани пораҳои тӯр мисли буридаи салями (). Пайгирии чунин таъсир ниҳоят душвор аст ва дар заминаи шабакаи мураккаби тақсимшудаи 5G ин қариб ғайриимкон аст.
Воридкунии тадриҷан ба шабакаи 5G бо истифода аз ҳамлаҳои паст ва суст + Salami. Манбаъ: Trend Micro
Ва азбаски шабакаҳои 5G дорои назорати дохилии амниятӣ барои SIM-кортҳо нестанд, ҳамлагарон тадриҷан метавонанд қоидаҳои худро дар доираи домени иртиботи 5G бо истифода аз SIM-кортҳои забтшуда барои дуздидани маблағ, иҷозат дар сатҳи шабака, насб кардани нармафзори зараровар ва ғайра муқаррар кунанд. фаъолияти ғайриқонунӣ.
Дар форумҳои ҳакерҳо пайдо шудани абзорҳое, ки бо истифода аз Simjaking автоматикунонии забти SIM-кортҳо нигаронида шудаанд, нигаронкунанда аст, зеро истифодаи чунин абзорҳо барои шабакаҳои насли панҷум ба ҳамлагарон имкониятҳои қариб номаҳдуд барои васеъ кардани ҳамлаҳо ва тағир додани трафики боэътимодро медиҳад.
Муайян кардани осебпазирӣ
SIM корт барои муайян кардани дастгоҳ дар шабака истифода мешавад. Агар SIM корт фаъол бошад ва бақияи мусбӣ дошта бошад, дастгоҳ ба таври худкор қонунӣ ҳисобида мешавад ва дар сатҳи системаҳои муайянкунӣ шубҳаро ба вуҷуд намеорад. Дар ҳамин ҳол, осебпазирии худи SIM корт тамоми системаи мушаххасро осебпазир мекунад. Системаҳои амнияти IT танҳо наметавонанд дастгоҳи ба таври ғайриқонунӣ пайвастшударо пайгирӣ кунанд, агар он дар шабака бо истифода аз маълумоти мушаххасе, ки тавассути Simjaking дуздида шудааст, сабти ном шавад.
Маълум мешавад, ки ҳакере, ки тавассути SIM-корти ҳакершуда ба шабака пайваст мешавад, дар сатҳи соҳиби ҳақиқӣ дастрасӣ пайдо мекунад, зеро системаҳои IT дигар дастгоҳҳоеро тафтиш намекунанд, ки дар сатҳи шабака муайян карда шудаанд.
Муайянкунии кафолатноки байни нармафзор ва қабатҳои шабака боз як мушкили дигарро ба вуҷуд меорад: ҷинояткорон метавонанд барои системаҳои ошкоркунии ҳамла тавассути иҷрои доимӣ амалҳои гуногуни шубҳанок аз номи дастгоҳҳои қонунии дастгиршуда “садо” эҷод кунанд. Азбаски системаҳои ошкоркунии автоматӣ ба таҳлили оморӣ асос ёфтаанд, ҳадди ниҳоии ҳушдор тадриҷан зиёд мешаванд ва кафолат медиҳанд, ки ба ҳамлаҳои воқеӣ вокуниш нишон надиҳанд. Гӯшдории дарозмуддати ин гуна қодир аст, ки кори тамоми шабакаро тағир диҳад ва нуқтаҳои нобиноии оморӣ барои системаҳои ошкорсозӣ эҷод кунад. Ҷинояткороне, ки чунин минтақаҳоро назорат мекунанд, метавонанд ба маълумот дар дохили шабака ва дастгоҳҳои ҷисмонӣ ҳамла кунанд, радди хидматро ба вуҷуд оранд ва зарари дигар расонанд.
Ҳалли: Тафтиши ягонаи шахсият
Осебпазирии шабакаи мавриди таҳқиқи 5G NPN натиҷаи парокандагии расмиёти амниятӣ дар сатҳи муошират, дар сатҳи симкортҳо ва дастгоҳҳо, инчунин дар сатҳи ҳамкории роуминг байни шабакаҳо мебошад. Барои ҳалли ин мушкилот, мувофиқи принсипи эътимоди сифр зарур аст () Боварӣ ҳосил кунед, ки дастгоҳҳои ба шабака пайвастшуда дар ҳар қадам тавассути татбиқи модели федератсияи шахсият ва идоракунии дастрасӣ тасдиқ карда мешаванд ().
Принсипи ZTA нигоҳ доштани амният аст, ҳатто вақте ки дастгоҳ беназорат, ҳаракат ё берун аз периметри шабака аст. Модели федератсияи шахсият як равиш ба амнияти 5G мебошад, ки як меъмории ягона ва муттасилро барои аутентификатсия, ҳуқуқи дастрасӣ, тамомияти додаҳо ва дигар ҷузъҳо ва технологияҳо дар шабакаҳои 5G таъмин мекунад.
Ин равиш имкони ворид кардани манораи "роуминг" ба шабака ва масири сим-кортҳои забтшударо ба он аз байн мебарад. Системаҳои IT қодиранд пайвасти дастгоҳҳои хориҷиро пурра ошкор кунанд ва трафики бардурӯғро, ки садои оморӣ эҷод мекунанд, банд кунанд.
Барои муҳофизат кардани SIM-корт аз тағирот, ба он чекҳои иловагии якпорчагӣ ворид кардан лозим аст, ки эҳтимолан дар шакли SIM замимаи блокчейн амалӣ карда мешавад. Замима метавонад барои тасдиқи аслӣ будани дастгоҳҳо ва корбарон, инчунин барои тафтиши якпорчагии нармафзор ва танзимоти SIM корт ҳам ҳангоми роуминг ва ҳам ҳангоми кор дар шабакаи хонагӣ истифода шавад.
Биёед бубинем
Ҳалли мушкилоти муайяншудаи амнияти 5G метавонад ҳамчун омезиши се равиш пешниҳод карда шавад:
- татбиқи модели федератсияи мушаххаскунӣ ва назорати дастрасӣ, ки тамомияти маълумотро дар шабака таъмин мекунад;
- таъмини аёнияти пурраи таҳдидҳо тавассути татбиқи феҳристи тақсимшуда барои санҷиши қонунӣ ва якпорчагии симкортҳо;
- ташаккули системаи тақсимшудаи бехатарии бидуни сарҳад, ҳалли масъалаҳои ҳамкорӣ бо дастгоҳҳо дар роуминг.
Татбиқи амалии ин тадбирҳо вақт ва хароҷоти ҷиддиро талаб мекунад, аммо густариши шабакаҳои 5G дар ҳама ҷо ҷараён дорад ва ин маънои онро дорад, ки корҳо оид ба рафъи осебпазириҳо бояд худи ҳозир оғоз шаванд.
Манбаъ: will.com