关于您需要了解的5G安全风险

5G手机和其他设备已经开始出现在商店中。很快,超高速5G将成为蜂窝技术的新标准。借助5G连接,您将能够更轻松地在移动设备上流式传输高质量的视频并玩在线游戏。

但是,与任何新技术一样,5G也存在一定的安全隐患。在这里,我们将说明5G的一些安全风险,以便您在购买或使用5G设备时更加了解自己。

1。 5G的可选安全功能

有关5G的担忧已经存在了一段时间。美国参议员罗恩·怀登(Ron Wyden)甚至在2019年11月写信给联邦通信委员会(FCC)主席,讨论其中的一些担忧。

参议员怀顿·怀登(Wyden)在信中提出的一个主要问题是,一些针对已知网络安全的保护措施在5G中,漏洞是可选的(什么是5G?)。这包括诸如加密和身份验证之类的功能。

由于这些不是强制性的,因此每个无线运营商都必须决定是否自己打开这些保护。我们可以希望大多数运营商会选择这样做。但是,运营商没有义务使用这些保护措施。

“几十年来,无线运营商一直无视外国政府过去已知的网络安全漏洞,并且仍在积极利用这些漏洞来瞄准美国人,"怀登写道。 “市场未能激励网络安全,部分原因是消费者无法比较电话公司的网络安全实践。"

这不仅令运营商不重视安全性的5G用户担心。它也会影响其他人。例如,如果用户A的运营商不安全,并且他们从用户B发送和接收消息,那么这两个用户的数据都是易受攻击的。

参议员Wyden在信中提出了利用这些漏洞的外国政府的问题。针对美国人但是用户也有被其本国政府监视的风险。

2。 5G硬件和基础架构的风险

美国网络安全和基础架构安全局(CISA)在2019年发布的报告引起了人们对5G的更多担忧。它研究了当前4G技术中存在的安全风险。然后,该机构考虑了这些风险如何适用于5G。

尤其是,该报告考虑了由不可信公司生产的硬件如何危害安全性。显然,这是对华为等中国公司的参考。

“即使美国网络安全,通过不可信的电信网络在海外传输的美国数据也有可能被拦截,操纵,破坏和破坏。"该报告警告。

还有一个问题是5G中使用的组件数量过多,这比以前的无线技术要高。 5G的大量支持将需要新的物理架构。这意味着运营商将需要建造更多的蜂窝塔以及更多的小型蜂窝或微型蜂窝。问题是系统中存在的组件越多,攻击它的方式就越多。

当您想到将要使用5G的技术(例如自动驾驶汽车)时,这尤其令人担忧,远程医疗程序和物联网设备。这些都容易受到网络攻击,成功的攻击可能会造成非常严重的后果。

3。 5G身份验证协议中的漏洞

以及这些更常见的威胁,研究人员已经确定了5G中的特定安全问题。 SINTEF Digital Norway和柏林工业大学的研究人员在2019年的一篇论文中描述了5G使用的身份验证和密钥协议(AKA)协议中的漏洞。

AKA协议是设备用于与AG进行通信的设备5G网络。 3G和4G网络中也使用了类似的协议。 AKA协议生成一次性密码,以便设备和蜂窝网络可以来回发送数据,并确保数据不会受到干扰。

AKA协议的新5G版本旨在提高安全性并防御称为假基站攻击的攻击。<​​

但是,新的AKA协议引入了自身的弱点。研究人员发现了一个逻辑漏洞,这意味着系统运行方式存在问题,而不是任何底层代码的漏洞。该协议应该使用随机加密来保护数据。但是研究人员能够解决这个问题。他们创建了一种新的攻击类型,称为活动监视攻击。

这意味着黑客可以窃取通过5G承载的信息。研究人员提出了针对该漏洞的修复程序,但该修复程序尚未采用。

4。 IMSI守望者5G并不安全

政府还有一种方法可以通过5G监视用户。相当多的注意力集中在2018年引发的安全问题上。美国国土安全部宣布,它已在华盛顿特区发现了称为国际移动用户身份(IMSI)捕获器的电子监视设备。

IMSI捕获器是设备假装成手机发射塔,因此手机之类的设备可以连接到它们。但是,连接设备后,IMSI捕获器的所有者可以截获电话和消息。自1990年代中期以来,FBI一直使用类似的技术称为Stingray设备来跟踪手机通讯。

尽管在过去五年中公众对Stingray表示强烈抗议,但FBI仍在使用该技术。加拿大和英国的执法部门也使用这些设备。

5G旨在保护用户免受IMSI捕获器的攻击。但是,看来攻击者可以通过多种方法来规避5G中的保护。

一种方法是使用上述AKA协议中的漏洞。另一种是称为鱼雷的攻击。这利用了寻呼协议中的弱点,该弱点会在电话或消息即将到达时通知电话准备就绪。黑客可以使用Torpedo欺骗Amber警报或完全阻止传入消息。

如果黑客部署了Torpedo,他们可以随后采用称为Piercer和IMSI-Cracking的一对后续攻击。它们一起可以在4G和5G网络上访问IMSI数据。

因此,毕竟5G不受IMSI捕获程序的保护。

5G中的安全问题

5G技术将带来更快的互联网速度,并启用新功能,例如在移动设备上播放流媒体游戏。但是,这项新技术也会带来一些安全风险。跳入5G之前,您应该考虑设备的安全性。并且,您应该考虑连接到5G网络是否会对设备造成危害。

要了解有关所连接设备安全性的更多信息,请查看我们针对智能手机和平板电脑提供的最佳安全和隐私应用程序列表。

图片来源:fotokitas / Depositphotos

标签: 5G 智能手机安全性