Häkkerid võivad 5G-võrke krahhi teha ja teie andmeid varastada – mida peate teadma

(Pildi krediit: Shutterstock)

Uued 5G võrguarhitektuuri uuringud on paljastanud mõned olulised turvaaukud, mis võivad võimaldada ründajatel võrkudes kokkujooksda, varastada andmeid, näiteks kasutaja asukohta, ja võib-olla isegi olulisi võrgufunktsioone üle võtta.

Vead ei ole 5G protokollis endas, vaid selles, kuidas 5g arhitektuur jagab erinevaid funktsioone erinevatele võrgulõikudele ja kuidas need lõigud suhtlevad vanemate 4G võrkudega.

• Musta reede pakkumised: vaadake kõiki parimaid pakkumisi kohe!

• Parimad kaameraga telefonid praegu
• The parim Androidi viirusetõrje rakendused telefoni puhtana hoidmiseks
VEEL: iPhone'id on nullpäeva vea tõttu rünnaku all – mida nüüd teha

'Me kirjeldasime viilutamismudelis mitmeid viise, kuidas teave võib potentsiaalselt paljastada, kuidas teenuseid väärkasutada ja kuidas teenuse keelamise rünnakuid võrguelementide vastu sooritada,' seisab Dublini uues aruandes. AdaptiveMobile Security .

Vigade tõttu on 5G haavatav teenuse keelamise (DoS) rünnakute ja andmetele juurdepääsu väärkasutuse suhtes paljude võrgulõikude vahel, mis töötavad mis tahes 5G-võrgus, jättes klientide tundliku teabe küberkuritegevusele avatuks.

Üks viil sulle, teine ​​viil mulle

Kiiruse, õigeaegsuse ja ribalaiuse tõhusa kasutamise maksimeerimiseks saab 5G-tuumikmobiilsidevõrgud jagada nn viiludeks, eraldi virtuaalseteks võrguplokkideks, millel on erinevad omadused.

kas paabulind töötab tulepulga peal

Mobiilioperaatorid saavad seejärel oma ressursse tõhusalt jaotada, et pakkuda oma 5G põhipakkumist erinevatele vertikaalidele eraldi.

Näiteks võib video voogedastusele pühendatud osa tähtsustada ribalaiust õigeaegsuse või kiiruse ees; autotööstuse funktsioonidele pühendatud osa võiks eelistada õigeaegsust ribalaiusele või kiirusele; ja mängimisele pühendatud osa võiks eelistada kõiki kolme.

Kuigi teoreetiliselt on 5G viilutamine ohutu, peavad kõik need erinevad lõigud üksteisega turvaliselt rääkima. Selle teeb keeruliseks asjaolu, et paljud neist osadest kasutavad 5G-le üleminekuperioodil, mis eeldatavasti kestab mitu aastat, mõnda 4G-tehnoloogiat.

Võrgu tükeldamine näib lähiaastatel tõusuteel, ajendades 5G kasvu, võimaldades luua privaatseid traadita võrke. Kaalul on palju: ennustatakse, et 5G võrgu lõikamine toob 2026. aastaks tulu kuni 20 miljardit dollarit. ABI Researchi uuring .

(Pildi krediit: AdaptiveMobile)

Kahjuks seal, kus on võimalus, ei jää kelmid tavaliselt liiga palju maha. AdaptiveMobile tõstis eelmisel kuul (4. veebruaril) katte 5G võrgu lõikamise ohust, jagades oma järeldusi GSM Association (GSMA) .

Vaatamata sellele, et oht 5G-le on praegu madal, kuna oma võrkudes on vähe mobiilsideoperaatoreid, kellel on mitu reaalajas võrgulõiku, on AdaptiveMobile hoiatanud, et probleem võib levida olulisteks turvariskideks ja kahjustada mobiilsideoperaatorite jõupingutusi uute voogude avamiseks. 5G tuludest, kui seda ei kontrollita ja see võib järgmise paari aasta jooksul kasvada koos 5G vältimatu kasvuga.

Uued uuringud rõhutavad 5G põhivõrke, millel on nii spetsiaalsed kui ka jagatud funktsioonid, kui haavatavad.

Analüüs väidab, et sellised 'hübriidsed' tunnused, mis toetavad mitut võrgulõiku, võivad põhjustada rakenduse ja transpordikihtide identiteedi katkestamist. Sellest tulenev kaardistamise tõrge jätab küberründajatele võimaluse käivitada DoS-rünnakuid ja haarata andmeid.

Laiaulatuslik oht

AdaptiveMobile Security testis oma ametlikus juhendis rangelt, kas olemasolevad 5G standardite turvameetmed suudavad rünnaku peatada, avastades kolm ründevektorit, mis põhinevad vigadel. Vastus on eitav ja tuvastatud rünnakustsenaariume ei saa praeguse tehnoloogiaga ära hoida.

Hõlmatud ründed kasutavad ära mobiilsideoperaatori infrastruktuuriga ühendatud äärevõrgu funktsiooni: ründaja saab kaardistamise nõrkusi ära kasutada, et anda endale juurdepääs operaatori põhivõrkudele, rohkem võrgulõigud erinevatele ettevõtetele. Kergelt öeldes on see murettekitavalt kaugeleulatuv.

Millega ma viimasel ajal olen tegelenud. Vaadates väga täpselt spetsifikatsioone selle kohta, kuidas võrgu sügavus toimib stsenaariumis, kus osa infrast on jagatud. IT kasutamine telco jaoks on kõigi jaoks järsk õppimiskõver. #5G https://t.co/PkkLFI9tS8 24. märts 2021

Silke Holtmanns, AdaptiveMobile Security 5G turbeuuringute juht, tõi välja probleemi ulatuse, selgitades: praegu piirab selle võrgulõikamise rünnaku mõju reaalsetele rakendustele ainult 5G võrkude reaalajas osade arv kogu maailmas. .

Kuid see oht kasvab, kui parimad 5G telefonid odavamaks muutuda. Taskukohasem tähendab suuremat kasutuselevõttu ja seega ka suuremat rünnakute ja lõikude komplekti.

Holtmanns on sellest teadlik, lisades: 'Meil on hea meel teha koostööd mobiilsideoperaatorite ja standardikogukondadega, et tuua esile need haavatavused ja edendada parimaid tavasid.

mugavad jooksujalatsid meestele

See on sellise uuendusliku 5G tehnoloogia jaoks üsna sünge toon, kuid see on karm meeldetuletus, et uus tehnoloogia toob tööstusele uusi võimalusi – ja koos sellega – kelmidele uusi võimalusi avada teie tundlikke andmeid ja kasutada nende uuenduslike võrgufunktsioonide eeliseid. enne kui neil on võimalus tõeliselt magama minna.

Veel: Fleeceware'i rakendused tõmbavad iOS-i ja Androidi kasutajaid miljonitest välja – mida teha