Gadgets

Az 5G hálózatok olyan biztonsági rést tártak fel, amely kémkedhet egy felhasználónál


Az ötödik generációs mobilhálózatok bevezetésejelentősen javítja a kommunikáció minőségét, biztosítja a nagy sebességű adatátvitelt és növeli a bizalmas adatok védelmének megbízhatóságát. Az 5G technológia tanulmányozása során azonban a norvég tudósok olyan biztonsági rést azonosítottak, amely harmadik felek számára lehetővé teszi a felhasználó nyomon követését és a beszélgetések meghallgatását.

Az eredményeket a Black Hat konferencián mutatják be,Las Vegasban tartották, amelyet a számítógép biztonságának szenteltek. A feltárt biztonsági rést az IMSI (nemzetközi mobil előfizetői azonosítószám) csapdába esik. A támadók, akik ilyen készüléket csak 10 dollárért vásárolnak, elrejthetik azt mobil kommunikációs toronyként, és azonosító számokat kaphatnak (IMSI és IMEI).

Az 5G technológia elméletileg ezt sugalljaAz IMSI csapdák problémáját egy összetettebb titkosítási séma oldja meg, amely lehetővé teszi, hogy a felhasználói adatokat ne tároljuk könnyen hozzáférhető teszt formátumban. A norvég SINTEF Digital cég szakemberei azonban számos olyan sebezhetőséget tudtak azonosítani, amelyek lehetővé teszik a hackerek számára, hogy az IMSI csapdákat használják felhasználói adatok beszerzésére, valamint a beszélgetések és mozgások további figyelemmel kísérésére.


A támadók akkor kaphatnak információt, amikorsegítsen egy hamis toronynak az eszköz "regisztrálásakor" a mobil szolgáltató bázisállomásán. E folyamat során az ötödik generációs hálózatokban az eszköz adatok nem titkosítva vannak, csakúgy, mint a 4G esetében. Miután adatokat kapott az eszköz típusáról, gyártójáról, a használt operációs rendszerről és egyéb információkról, a támadó képes lesz azonosítani egy adott áldozat eszközét.

A támadók alkalmazhatják a kapott adatokat.az áldozat forgalmának nyomon követése vagy például az energiatakarékos üzemmódba való átállás blokkolása, amely biztosítja az eszköz akkumulátorának gyors lemerülését. Egy ilyen alkalmazás hasznos lehet azoknak a bűnözőknek, akik le akarják kapcsolni a biztonsági rendszerek mobil érzékelőit.

Forrás: vezetékes