Уязвимости в сетях XNUMXG подвергают риску смартфоны

Технология 5G - это коммуникационные сети следующего поколения, которые, как ожидается, обеспечат более высокие скорости и лучшую безопасность для смартфонов и других устройств по сравнению с сетями четвертого поколения, поскольку они сочетают в себе новейшие технологии и функции, которые делают его следующим поколением, но кажется, что ветер дует не так, как желают корабли.

Хотя сети 5G были описаны как самые новые, самые быстрые и безопасные, группа исследователей безопасности из Университета Айовы и Университета Пердью в США обнаружила почти десять уязвимостей и уязвимостей в сетях пятого поколения, что позволило им выполнить некоторые злонамеренные атаки, такие как отслеживание и определение местоположения телефона пользователя и отправка поддельных аварийных предупреждений для распространения паники и полного отключения телефона от сети.

С заверениями, сделанными учреждениями, ответственными за внедрение протоколов безопасности, таких как 3GPP, исследовательская группа обнаружила обратное, увидев, что протокол для сетей 5G не имеет высоких спецификаций и официальных стандартов, и что текущий стандарт часто предусматривает требования безопасности и конфиденциальности в абстрактно и примитивно, что делает его уязвимым для множества различных угроз и атак.

Какие атаки можно проводить

Чтобы доказать свою точку зрения, исследовательская группа создала вредоносную и поддельную радиостанцию, и с помощью разработанного ими инструмента, известного как 5G Reasoner, они смогли провести несколько последовательных атак на смартфон, подключенный к сети 5G, и это им удалось. при отключении от телефона посредством атаки отказа в обслуживании (DoS). Они также могли отслеживать фактическое местоположение телефона, но наиболее опасными из этих атак были те, в которых они могли контролировать канал обмена сообщениями телефона для передачи поддельные оповещения о чрезвычайных ситуациях, и степень опасности этой атаки заключается в возможности создания искусственного хаоса в обществе и распространения ужаса и паники, как это произошло до того, как он понял, что Гавайи бомбят ракетой с Севера. Корея, что вызвало повсеместную панику на острове.

Учитывая характер и серьезность этих уязвимостей, а также то, насколько легко они могут быть обнаружены и использованы, исследователи решили не раскрывать публично точные методы и коды, которые позволили им это сделать. Они уже уведомили международную ассоциацию, отвечающую за сети мобильных телефонов в мире, GSMA, но ассоциация считает, что эти дефекты не вызывают никаких проблем и не оказывают существенного влияния на пользователей смартфонов.

Но исследовательская группа придерживается другого мнения, поскольку считает, что большинство недостатков безопасности в текущем дизайне можно легко исправить, но есть некоторые лазейки, которые требуют даже небольшого изменения протокола для сетей пятого поколения, чтобы заполнить те серьезные проблемы, которые угрожают безопасности пользователей смартфонов во всем мире.

Вы действительно думаете, что сети XNUMXG будут безопасными, когда они будут широко популяризированы в мире? Реально ли избавиться от уязвимостей, угрожающих безопасности пользователей смартфонов?

المصدر:

AndroidPolice