搜索

[5000] 2018-04-06_欧盟警告：不要急于部署5G技术!

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2018-04-06_欧盟警告：不要急于部署5G技术! 欧 盟 警 告 ： 不 要 急 于 部 署 5 G 技 术 ! 原 创   E 安 全   E 安 全   2 0 1 8 - 0 4 - 0 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 6 日 讯   欧 盟 网 络 与 信 息 安 全 局 （ 简 称 E N I S A ） 发 布 报 告 警 告 称 ， 2 G 、 3 G 与 4 G 网 络 中 的 安 全 缺 陷 很 可 能 在   5 G   当 中 重 演 。 为 什 么 不 要 急 于 部 署 为 什 么 不 要 急 于 部 署 5 G 网 络 ？ 网 络 ？ E N I S A   表 示 ， 现 有 移 动 网 络 安 全 漏 洞 也 可 能 在   5 G   网 络 当 中 有 所 体 现 。 这 对 于 物 联 网 （ I o T ） 而 言 很 可 能 是 个 坏 消 息 。 目 前 数 百 万 非 安 全 设 备 正 接 入 移 动 网 络 ， 且 这 些 装 置 在 设 计 层 面 往 往 未 能 充 分 考 虑 通 信 验 证 与 加 密 等 保 障 性 机 制 。 其 危 险 在 于 ， S S 7   及   D i a m e t e r   等 2 G 、 3 G   与   4 G   移 动 网 络 中 使 用 的 信 令 协 议 也 有 可 能 影 响 到   5 G   技 术 ， 这 可 能 引 发 流 量 窃 听 或 欺 诈 等 恶 意 活 动 ， 或 导 致 位 置 信 息 遭 遇 拦 截 。 E N I S A   表 示 ， 面 向   5 G   技 术 的 升 级 工 作 存 在 “ 重 蹈 覆 辙 的 风 险 ” ，   5 G   网 络 支 持 更 多 用 户 与 提 供 更 多 带 宽 的 特 性 将 进 一 步 提 高 风 险 水 平 。 可 利 用 可 利 用 S S 7 、 、 D i a m e t e r   信 令 协 议 发 起 攻 击 信 令 协 议 发 起 攻 击 攻 击 者 可 以 通 过 在   2 G   与   3 G   网 络 当 中 使 用 的   S S 7   信 令 协 议 拦 截 或 者 转 移 通 过 短 信 发 送 的 文 本 消 息 ， 这 意 味 着 攻 击 者 能 够 查 看 文 本 内 容 。 目 前 很 多 组 织 机 构 仍 在 利 用 短 信 进 行 双 因 素 身 份 验 证 ， 这 种 身 份 验 证 假 定 “ 只 有 手 机 持 有 者 才 能 查 看 到 发 来 的
验 证 码 ” 。 E N I S A   指 出 ， 部 分 银 行 仍 通 过 短 信 发 送 的 一 次 性 验 证 码 ， 如 果 这 些 验 证 码 遭 到 拦 截 ， 客 户 账 户 中 的 资 金 将 被 快 速 窃 取 。 研 究 人 员 们 还 利 用   D i a m e t e r   信 令 协 议 演 示 了 对   4 G   网 络 的 拒 绝 服 务 攻 击 ， 这 将 导 致 目 标 手 机 临 时 或 永 久 性 与 移 动 网 络 断 开 连 接 。 而 上 述 攻 击 很 可 能 仅 仅 是 开 始 。 E N I S A   在 报 告 中 写 道 ， “ 在 解 决   S S 7   与   D i a m e t e r   相 关 攻 击 活 动 的 工 作 当 中 ， 目 前 的 研 究 范 围 只 涵 盖 了 一 小 部 分 协 议 。 预 计 未 来 还 将 有 更 多 新 的 漏 洞 陆 续 涌 现 。 ” E N I S A 提 到 ， 即 使 发 现 了 缺 陷 并 提 供 修 复 建 议 ， 情 况 也 几 乎 得 不 到 改 变 。 因 为 “ 针 对 针 对   S S 7   与 与   D i a m e t e r   的 几 项 保 护 建 议 一 的 几 项 保 护 建 议 一 直 未 能 得 到 业 界 的 采 用 （ 包 括 直 未 能 得 到 业 界 的 采 用 （ 包 括   M A P s e c 、 、 T C A P s e c 、 、 D i a m e t e r   o v e r   I P s e c 、 、 D i a m e t e r   o v e r   S C T P / D T L S ） 。 ） 。 ” 常 见 互 联 网 协 议 也 是 重 要 威 胁 常 见 互 联 网 协 议 也 是 重 要 威 胁 5 G   网 络 还 使 用 其 它 一 些 协 议 以 补 充 或 替 代   S S 7   以 及   D i a m e t e r ， 但 这 并 不 能 解 决 问 题 。 5 G   网 络 中 使 用 的 常 见 互 联 网 协 议 （ 例 如 H T T P 、 T L S 与 R E S T   A P I ） 中 一 旦 发 现 存 在 安 全 漏 洞 ， 相 关 漏 洞 利 用 与 渗 透 测 试 工 具 将 能 够 很 快 将 其 扩 散 至 移 动 网 络 范 围 。 相 比 之 下 ， 相 比   S S 7   及   D i a m e t e r   ， 漏 洞 的 发 现 与 实 际 利 用 之 间 的 周 期 将 变 得 更 短 。 E N I S A   还 特 别 强 调 称 ， 各 大 网 络 运 营 商 已 经 开 始 讨 论 推 出   5 G   网 络 服 务 的 问 题 ， 但 相 关 标 准 组 织 却 仍 然 没 能 确 定 一 切 可 能 由 此 引 发 的 安 全 隐 患 。 这 最 终 可 能 导 致 欧 洲 在   5 G   技 术 的 部 署 方 面 发 生 滞 后 ， 然 而 美 国 与 亚 洲 部 分 国 家 已 经 开 始 讨 论 提 供 商 用   5 G   服 务 。 报 告 警 告 称 ， 受 到 这 一 问 题 困 扰 的 绝 不 仅 仅 是 欧 盟 ， 世 界 上 其 它 网 络 安 全 水 平 较 低 的 地 区 也 可 能 为 攻 击 者 提 供 攻 击 跳 板 ， 进 而 针 对 欧 洲 发 动 网 络 攻 击 。 E N I S A   方 面 希 望 出 台 / 变 更 相 关 法 律 法 规 ， 以 支 持 网 络 运 营 商 能 够 保 护 自 身 信 号 系 统 。 另 外 政 府 拨 款 将 可 有 效 改 善 信 号 系 统 的 安 全 水 平 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 2 5 8 6 4 3 4 0 7 . s h t m l 推 荐 阅 读 ： 5 G 如 何 全 面 落 地 ， F C C 打 算 这 样 做 5 G 无 线 生 态 系 统 即 将 上 线 ， 加 速 采 用 开 放 式 v R A N 方 案 4 G 和 5 G 网 络 E P C 架 构 现 漏 洞   可 拦 截 收 集 移 动 数 据 下 一 代 5 G 移 动 网 络 的 安 全 挑 战 5 G 网 络 上 的 移 动 边 缘 计 算 ： 别 忘 了 安 全 与 测 试 美 国 联 邦 通 信 委 员 会 ： 力 求 通 过 5 G 监 管 解 决 物 联 网 网 络 安 全 问 题 好 消 息 ！ 5 G 技 术 最 终 性 能 规 范 初 步 敲 定
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理