搜索

[12835] 2018-06-16_新兴的5G技术将基于SIM卡的IoT设备置于更大的威胁之中

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2018-06-16_新兴的5G技术将基于SIM卡的IoT设备置于更大的威胁之中 新 兴 的 5 G 技 术 将 基 于 S I M 卡 的 I o T 设 备 置 于 更 大 的 威 胁 之 中 米 雪 儿   F r e e B u f   2 0 1 8 - 0 6 - 1 6 眨 眼 下 载 一 部 高 清 电 影 ， 是 大 家 对 眨 眼 下 载 一 部 高 清 电 影 ， 是 大 家 对 5 G 网 络 最 普 遍 的 认 知 ， 但 这 只 是 网 络 最 普 遍 的 认 知 ， 但 这 只 是 5 G 时 代 的 冰 山 一 角 。 作 为 下 一 代 移 动 互 联 网 时 代 的 冰 山 一 角 。 作 为 下 一 代 移 动 互 联 网 连 接 技 术 ， 连 接 技 术 ， 5 G 将 能 够 提 供 每 秒 数 千 兆 位 （ 将 能 够 提 供 每 秒 数 千 兆 位 （ G b p s ） 的 下 行 速 度 ， 平 均 下 载 速 率 预 计 约 为 ） 的 下 行 速 度 ， 平 均 下 载 速 率 预 计 约 为 1 G b p s / 秒 。 秒 。 相 较 于 前 几 代 网 络 通 信 技 术 ， 5 G 技 术 的 独 特 优 势 无 疑 将 在 智 能 手 机 和 其 他 广 泛 使 用 的 互 联 网 移 动 设 备 上 表 现 得 更 为 明 显 。 此 外 ， 它 还 极 有 可 能 让 应 用 广 泛 的 物 联 网 设 备 受 益 ， 因 为 它 可 以 很 好 地 提 供 物 联 网 所 需 的 基 础 设 施 ， 以 承 载 和 传 输 大 量 数 据 。 除 此 之 外 ， 5 G 的 可 扩 展 性 对 于 连 接 到 物 联 网 的 数 十 亿 设 备 的 功 能 同 样 至 关 重 要 ， 预 计 到 2 0 2 0 年 这 一 新 兴 的 电 信 技 术 在 全 球 推 出 时 ， 在 线 的 物 联 网 设 备 将 达 到 3 0 0 亿 台 。 此 外 ， 物 联 网 和 5 G 处 理 的 数 据 量 预 计 将 超 过 4 G 千 倍 以 上 ， 但 是 专 家 们 发 现 ， 在 传 统 通 信 技 术 （ 如 2 G ， 甚 至 4 G ） 中 发 现 的 许 多 安 全 机 制 ， 并 不 是 为 这 种 数 据 量 而 设 计 的 。 因 此 ， 5 G 技 术 在 继 承 并 完 善 前 几 代 通 信 技 术 （ 2 G 、 3 G 、 4 G ） 的 同 时 ， 也 继 承 并 放 大 了 它 们 中 的 安 全 风 险 。 I o T 设 备 中 使 用 设 备 中 使 用 S I M 卡 卡 大 多 数 用 于 无 线 连 接 的 物 联 网 设 备 （ 如 智 能 工 厂 设 备 、 自 动 驾 驶 汽 车 、 智 能 机 器 人 和 智 能 手 表 等 ） 仍 然 依 赖 于 手 机 中 使 用 的 相 同 安 全 和 身 份 识 别 机 制 ： 客 户 识 别 模 块 （ s u b s c r i b e r   i d e n t i t y   m o d u l e ） ， 即 S I M 卡 。 自 1 9 9 3 年 以 来 ， S I M 卡 的 安 全 标 准 就 包 含 了 一 种 可 以 远 程 管 理 S I M 卡 数 据 及 功 能 的 技 术 — — 空 中 下 载 技 术 （ O v e r - t h e - A i r   T e c h n o l o g y ， 简 称 O T A ） 。 它 是 通 过 无 线 电 和 S I M 卡 中 用 于 管 理 的 一 种 “ 不 可 见 ” 的 S M S 消 息 来 实 现 的 。 S M S 是 通 过 O T A 发 送 的 ， 而 S M S 中 含 有 的 命 令 可 能 会 被 攻 击 者 滥 用 。 当 这 些 命 令 通 过 5 G 发 送 时 ， 技 术 的 可 扩 展 性 增 加 了 这 种 滥 用 的 可 能 性 。 这 在 基 于 S I M 的 标 准 和 应 用 （ 包 括 通 用 用 户 识 别 模 块 U S I M ， 嵌 入 式 用 户 识 别 模 块 e S I M 和 集 成 用 户 识 别 模 块 I S I M ） 的 I o T 设 备 上 下 文 / 环 境 中 尤 为 明 显 。 基 于 基 于 S I M 卡 的 卡 的 I o T 设 备 的 潜 在 威 胁 设 备 的 潜 在 威 胁 这 种 通 过 O T A 管 理 S I M 卡 的 “ 不 可 见 ” S M S 短 信 被 称 为 “ S I M - O T A   S M S ” 消 息 。 该 通 信 不 需 要 I T 连 接 ， 只 需 要 无 线 连 接 到 能 够 发 送 S I M - O T A   S M S 消 息 的 后 端 网 络 或 运 营 商 。 这 些 S I M - O T A - S M S 消 息 的 功 能 非 常 强 大 ， 可 以 修 改 或 移 除 基 于 S I M 卡 的 物 联 网 设 备 以 及 手 机 的 功 能 ， 甚 至 可 以 导 致 S I M 卡 “ 变 砖 ” 或 永 久 失 效 。 如 果 物 联 网 设 备 的 所 有 功 能 都 是 基 于 S I M 的 无 线 连 接 ， 就 像 手 机 一 样 ， 那 么 这 些 设 备 也 可 能 会 “ 变 砖 ” 。 可 能 影 响 到 基 于 S I M 卡 的 物 联 网 设 备 的 S I M - O T A   S M S 消 息 ， 主 要 包 括 以 下 这 些 基 于 标 准 的 命 令 ：
·   T E R M I N A T E   C A R D   U S A G E :   不 可 逆 转 地 导 致 S I M 、 U S I M 、 e S I M 或 I S I M 卡 变 砖 ， 执 行 D O S 攻 击 ； ·   T E R M I N A T E   D F :   不 可 逆 转 地 拦 截 S I M 、 U S I M 、 e S I M 或 I S I M 的 特 定 文 件 D e d i c a t e d   F i l e （ 包 含 访 问 条 件 和 可 分 配 内 存 ） ， 执 行 D O S 攻 击 ； ·   T E R M I N A T E   E F :   不 可 逆 地 拦 截 S I M 、 U S I M 、 e S I M 或 I S I M 的 特 定 文 件 E l e m e n t a r y   F i l e （ 包 含 访 问 条 件 和 数 据 ） ， 执 行 D O S 攻 击 ； ·   A C T I V A T E   F I L E :   激 活 文 件 以 促 使 勒 索 软 件 攻 击 、 国 际 收 入 共 享 欺 诈 （ I R S F ） 、 窃 听 以 及 其 他 的 恶 意 活 动 ， 执 行 D O S 攻 击 ； ·   D E A C T I V A T E   F I L E :   可 逆 地 阻 止 文 件 以 促 使 勒 索 软 件 攻 击 、 I R S F 以 及 其 他 恶 意 活 动 ， 执 行 D O S 攻 击 ； ·   C R E A T E   F I L E :   创 建 方 便 S I M 和 手 机 恶 意 软 件 运 行 的 文 件 ； ·   D E L E T E   F I L E :   可 以 删 除 特 定 的 功 能 ， 允 许 恶 意 活 动 继 续 运 行 ， 可 能 导 致 执 行 D O S 攻 击 ； 恶 意 的 S I M - O T A   S M S 消 息 可 以 通 过 虚 假 基 站 、 流 氓 基 站 （ 遭 到 黑 客 劫 持 的 合 法 基 站 ） 、 被 黑 的 运 营 商 和 S M S 网 关 ， 甚 至 是 被 黑 的 通 信 卫 星 进 行 发 送 。 由 于 通 信 无 线 电 的 地 理 范 围 和 5 G 的 可 扩 展 性 都 很 强 ， 可 以 想 象 使 用 这 种 攻 击 向 量 的 攻 击 完 全 可 以 大 规 模 地 进 行 ， 并 且 会 非 常 有 效 。 由 于 可 以 使 用 S I M - O T A   S M S 方 法 调 用 文 件 传 输 ， 因 此 还 可 以 提 示 S I M 相 关 的 I o T 设 备 下 载 包 括 恶 意 软 件 在 内 的 文 件 。 在 下 面 的 S I M - O T A   S M S 通 信 图 中 ， S M S 短 信 中 的 命 令 可 以 指 示 恶 意 代 码 执 行 或 指 示 代 码 从 远 程 位 置 检 索 并 下 载 恶 意 软 件 ， 而 从 设 备 中 生 成 的 出 站 S M S （ o u t b o u n d   S M S ） 可 以 容 纳 额 外 的 恶 意 代 码 或 钓 鱼 链 接 ， 或 者 可 以 构 成 S M S 僵 尸 网 络 的 部 分 命 令 结 构 。 图 ： S I M - O T A   S M S 通 信 S I M 应 用 程 序 工 具 包 本 质 上 是 一 组 有 用 的 功 能 ， 但 它 也 可 能 被 滥 用 来 损 害 S I M 卡 以 及 基 于 S I M 卡 的 物 联 网 设 备 。 其 中 一 项 功 能 就 是 S I M 卡 服 务 表 ， 在 该 表 中 存 储 了 所 有 的 S I M 功 能 ， 包 括 S I M 卡 的 语 音 通 话 和 短 信 发 送 功 能 等 。 通 过 使 用 S I M - O T A   S M S 消 息 、 执 行 远 程 代 码 以 及 启 用 其 他 额 外 服 务 ， 攻 击 者 可 以 使 用 一 些 新 的 恶 意 行 为 ， 包 括 构 建 物 联 网 欺 诈 僵 尸 网 络 、 针 对 运 营 商 和 运 营 商 功 能 服 务 开 展 D D O S 攻 击 ， 甚 至 是 针 对 关 键 物 联 网 基 础 设 施 实 施 大 规 模 的 永 久 性 破 坏 等 。
抵 御 威 胁 的 可 行 性 安 全 措 施 抵 御 威 胁 的 可 行 性 安 全 措 施 事 实 上 ， 存 在 很 多 安 全 功 能 可 以 用 来 预 防 这 些 恶 意 活 动 ， 但 大 多 数 物 联 网 设 备 并 不 支 持 它 们 。 在 运 营 商 端 的 安 全 功 能 中 ， 很 多 需 要 部 署 名 为 “ 设 备 识 别 寄 存 器 ” （ e q u i p m e n t   i d e n t i t y   r e g i s t e r ， 简 称 E I R ） 的 S I M 目 录 管 理 平 台 ， 然 而 ， E I R 目 前 在 电 信 领 域 仍 然 并 不 常 见 。 另 外 一 种 可 行 的 方 法 是 使 用 名 为 “ 电 信 安 全 管 理 员 ” （ t e l e c o m   s e c u r i t y   o r c h e s t r a t o r ， 简 称 T A O ） 的 5 G 平 台 。 总 的 来 说 ， 它 是 一 种 可 定 制 的 软 件 程 序 ， 负 责 接 收 来 自 物 联 网 、 大 数 据 、 人 工 智 能 以 及 机 器 学 习 方 面 的 信 息 ， 并 根 据 这 些 信 息 进 行 大 规 模 的 高 速 自 动 化 决 策 。 这 是 一 种 较 为 新 型 的 技 术 ， 主 要 负 责 管 理 软 件 定 义 网 络 （ S D N ） 和 像 5 G 这 样 的 编 程 网 络 。 “ 安 全 管 理 员 ” （ s e c u r i t y   o r c h e s t r a t o r ） — — 包 括 I T 和 电 信 安 全 管 理 员 — — 是 自 动 化 超 大 型 网 络 的 一 种 手 段 。 当 以 电 信 级 性 能 和 成 熟 度 （ 即 远 高 于 正 常 I T 要 求 ） 运 行 时 ， T A O 将 可 以 解 决 各 种 电 信 安 全 问 题 。 例 如 ， 它 可 以 识 别 流 氓 或 虚 假 基 站 ， 以 及 被 黑 的 电 信 设 备 和 卫 星 ， 并 阻 止 通 过 上 述 渠 道 发 起 的 攻 击 行 为 。 但 是 ， 需 要 特 别 注 意 的 是 ， 该 方 法 需 要 依 赖 于 由 人 工 智 能 和 机 器 学 习 技 术 驱 动 的 动 态 网 络 路 由 和 数 据 架 构 。 * 参 考 来 源 ： 参 考 来 源 ： t r e n d m i c r o ， 米 雪 儿 编 译 整 理 ， 转 载 请 注 明 来 自 ， 米 雪 儿 编 译 整 理 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理