У протоколі 5G знайшли критичні уразливості

Фахівці компанії AdaptiveMobile опублікували звіт про нові вразливості в протоколі 5G, завдяки яким можна виводити з ладу сегменти мережі (DoS) і викрадати призначені для користувача дані, включаючи інформацію про місцезнаходження. Основна проблема криється в механізмі поділу мереж 5G, завдяки якому оператори можуть дробити свою інфраструктуру на більш дрібні блоки для різних сфер застосування.

Як стверджують експерти, уразливості про які йде мова найбільш небезпечні в гібридних мережах, де мережа п’ятого покоління буде працювати спільно з мережами минулих поколінь. Саме такі мережі будуть поширені в найближчим часом і в цьому полягає головна небезпека.

Атаки можливі в силу недоліків маппінга між ідентифікаторами application і транспортного рівнів, що дозволяє потенційним зловмисникам видати себе за легітимні мережеві функції в гібридних мережах 5G. У підсумку, якщо зловмисникові вдасться скомпрометувати периферійне мережеве обладнання оператора, він може зловжити функціями 5G для реалізації DoS-атак проти інших сегментів мережі або вилучення інформації з сусідніх сегментів мережі, включаючи дані абонентів (наприклад, дані про місце розташування). Джерело