تعد Rede 5G Um grande passo em frente para o mundo das comunicações e tecnologia, e estará quase ao alcance nos próximos dois anos.
é esperado que A velocidade é 5G Cerca de 10 vezes mais rápido do que 4G. Isso permitirá que consumidores e desenvolvedores acompanhem o rápido aumento do tráfego e das informações, e espera-se que forneça os recursos necessários para novas tecnologias, como A Internet das coisas (Internet das Coisas). Além disso, várias grandes empresas de tecnologia estão avançando com o desenvolvimento de ferramentas que lhes permitirão realmente ganhar impulso durante a fase de implementação.
Transgredir Capacidades de rede 5G Streaming de vídeo ultrarrápido com latência zero e downloads completos de filmes em segundos. Sem dúvida, as possibilidades são infinitas nos próximos anos. Mas junto com essas possibilidades vem Aumento das ameaças à segurança.
Começou Telefones 5G Outros dispositivos já estão aparecendo nas lojas. Em breve, a rede 5G que fornece alta velocidade se tornará o novo padrão para tecnologias de celular. Com uma conexão XNUMXG, você poderá transmitir vídeos de alta qualidade e jogar jogos online em seu dispositivo móvel com mais facilidade.
No entanto, como acontece com qualquer nova tecnologia, o 5G vem junto Preocupações com segurança. Aqui iremos explicar alguns dos riscos de segurança 5G para que você possa estar mais informado ao comprar ou usar dispositivos 5G.
1. Recursos de segurança opcionais em 5G
As preocupações com o 5G já existem há algum tempo. Até o senador dos Estados Unidos Ron Wyden escreveu ao presidente da Federal Communications Commission (FCC) em novembro de 2019 para discutir algumas dessas preocupações.
Um dos principais problemas era que O senador Wyden levantou isso em sua carta É que algumas proteções de cibersegurança contra vulnerabilidades conhecidas são opcionais em 5G. Isso inclui recursos como Encriptação وAutenticação.
Uma vez que isso não é obrigatório, todo Operadora de rede sem fio Execute essa proteção sozinho. Podemos esperar que a maioria das operadoras opte por fazer isso. No entanto, não tem nenhuma obrigação de usar essa proteção.
"Por décadas, ele ignorou", escreveu Wyden Empresas de telecomunicações sem fio Vulnerabilidades conhecidas na segurança cibernética que governos estrangeiros ainda estavam explorando ativamente para atingir os cidadãos. ” "O mercado falhou em estimular a cibersegurança, em parte porque os consumidores não têm como comparar as práticas de cibersegurança das empresas de telefonia."
Essa é uma preocupação não apenas para usuários de 5G, cuja segurança não é levada a sério por sua operadora. Essa fraqueza pode afetar outras pessoas também. Por exemplo, se o provedor de serviços do Usuário “A” não for seguro e enviar e receber mensagens do Usuário “B”, os dados de ambos os usuários estarão em risco.
Em sua carta, o senador Wyden levantou a questão de governos estrangeiros usarem essas vulnerabilidades para atingir os americanos. Mas os usuários também correm o risco de espionar seus governos.
2. Riscos relacionados ao hardware e infraestrutura 5G
Relatório de 2019 Emitido pela Agência de Segurança Cibernética E a American Infrastructure (CISA) levanta mais preocupações sobre o 4G. A agência analisou os riscos de segurança atualmente presentes na tecnologia 5G. Em seguida, observei como esses riscos se aplicam ao XNUMXG.
Em particular, o relatório leva em consideração como os dispositivos fabricados por uma empresa não confiável podem colocar a segurança em risco. Esta é claramente uma referência a empresas chinesas como a Huawei, acusadas de espionar americanos.
O relatório adverte que "mesmo que as redes dos EUA sejam seguras, os dados dos EUA que viajam para o exterior por meio de redes de comunicação não confiáveis podem estar expostos ao risco de interceptação, manipulação, interrupção e destruição".
Há também o problema do grande número de componentes usados no 5G, que é maior do que as tecnologias sem fio anteriores. 5G exigirá muito suporte para a nova infraestrutura. Isso significa que as empresas de telecomunicações precisarão construir mais Constelações de células E também mais células pequenas. O problema com isso é que quanto mais componentes houver em um sistema, mais maneiras de atacá-lo.
Isso é especialmente preocupante quando você pensa sobre as tecnologias que serão usadas com 5G, como carros autônomos, telemedicina e dispositivos IoT. Todos eles são vulneráveis a ataques cibernéticos e um ataque bem-sucedido pode ter consequências terríveis.
3. Uma vulnerabilidade no protocolo de autenticação 5G
Além dessas ameaças gerais, os pesquisadores identificaram problemas de segurança específicos no 5G. Pesquisadores da SINTEF Digital Norway e da Technical University of Berlin descreveram uma vulnerabilidade no protocolo de autenticação e acordo de chave (AKA) usado pela rede 5G. Na página 2019.
O protocolo AKA é o que os dispositivos usam para se comunicar com a rede 5G. Um protocolo semelhante é usado em redes 3G e 4G também. O protocolo AKA cria uma senha de uso único para que dispositivos e redes de celular possam enviar dados de um lado para outro, garantindo que os dados não sofram interferência.
A nova versão 5G do protocolo AKA é projetada para ser mais segura e proteger contra um tipo de ataque chamado ataque de estação base simulada.
No entanto, o novo protocolo AKA apresentou sua própria fraqueza. Os pesquisadores descobriram uma vulnerabilidade lógica, o que significa que há um problema com a forma como o sistema funciona, em vez de uma vulnerabilidade em qualquer código subjacente. O protocolo deve usar criptografia aleatória para proteger os dados. Mas os pesquisadores conseguiram contornar isso. Eles foram os pioneiros em uma nova classe de ataques que chamaram de Ataque de Controle de Atividade.
Isso significa que os hackers podem roubar informações que são transmitidas por 5G. Os pesquisadores sugeriram resolver a vulnerabilidade, mas a correção ainda não foi aprovada.
4. 5G não é seguro contra IMSI Pickup
Também existe uma maneira de os governos espionarem os usuários enquanto eles usam o 5G. Muita atenção se concentrou em um problema de segurança que surgiu em 2018. O Departamento de Segurança Interna dos Estados Unidos anunciou que havia descoberto dispositivos de vigilância eletrônicos chamados detectores de Identidade de Assinante Móvel Internacional (IMSI) em Washington, DC.
Pegar IMSI Eles são dispositivos que fingem ser torres de celular, então dispositivos como telefones celulares se conectam a eles. Mas quando o dispositivo está conectado, o proprietário do receptor IMSI pode interceptar chamadas e mensagens. O FBI tem usado uma tecnologia semelhante chamada Stingray Devices para rastrear as comunicações do telefone celular desde meados da década de XNUMX.
Apesar da indignação pública com Stingray nos últimos cinco anos, o FBI continua a usar a tecnologia. As autoridades policiais do Canadá e do Reino Unido também usam esses dispositivos.
O 5G deveria proteger os usuários dos receptores IMSI. No entanto, parece que há várias maneiras de os invasores contornar a proteção em 5G.
Uma maneira é usar a vulnerabilidade ao protocolo AKA descrito acima. Outro método é através de um ataque chamado Torpedo. Isso tira proveito da vulnerabilidade do protocolo de retransmissão que notifica o telefone para estar pronto quando uma chamada ou mensagem está prestes a chegar. Hackers podem usar Torpedear Para falsificar alertas Amber ou bloquear totalmente as mensagens recebidas.
Se os hackers implantarem o Torpedo, eles podem seguir com ataques sequenciais chamados Piercer e IMSI-Cracking. Juntos, esses ataques podem acessar dados IMSI em redes 4G e 5G.
Portanto, o 5G não está protegido contra usuários de dispositivos de captura IMSI, afinal.
Problemas de segurança com rede 5G
A tecnologia 5G fornece velocidades de internet mais rápidas, permitindo novas funções, como streaming de jogos em dispositivos móveis. No entanto, esta nova tecnologia traz consigo alguns riscos de segurança. Antes de pular para 5G, você deve considerar a segurança de seus dispositivos. E você deve pensar se pode Hack de hardware Conectando-se à rede 5G.
