Reţelele 5G nu sunt atât de sigure precum se credea iniţial. O echipă de cercetători a demonstrat mai multe vulnerabilităţi

Autor: Cătălin Niţu 13.11.2019
Reţelele 5G nu sunt atât de sigure precum se credea iniţial. O echipă de cercetători a demonstrat mai multe vulnerabilităţi

Operatorii au început deja să ofere servicii 5G, însă abia de anul viitor sau poate chiar peste doi ani această tehnologie va fi extinsă către publicul larg pe smartphone-uri. Noul standard de telecomunicaţii promite viteze de transfer şi latenţă îmbunătăţite, cât şi securitate mai bună, dar o echipă de cercetători americană a demonstrat prin intermediul unor metode de atac relativ simple că 5G-ul nu este atât de „sigur” precum se credea iniţial.

O echipă de cercetători din domeniul securităţii de la Universitatea din Iowa şi Purdue au demonstrat peste zece vulnerabilităţi ale reţelelor 5G, care pot avea efecte grave în viaţa de zi cu zi. De exemplu, aceştia au putut să folosească un telefon pentru a transmite mesaje false de alertă de tip AMBER sau de urgenţă  către alte dispozitive din jur, au reuşit să taie complet accesul la date pe un dispozitiv ţintă şi au putut să urmărească dispozitivele prin conexiunea la internet, de la distanţă.

Concluzia la care cercetătorii au ajuns este că 5G-ul din prezent nu are specificaţii bine definite, iar implementările pot fi sub standardele aşteptate. De asemenea, protocolul de securitate este definit doar într-un mod „primtiv” şi abstract şi nu ia în calcul posibilitatea unor atacuri intenţionate. Aceştia au demonstrat acest lucru folosind o antenă 5G „falsă” pe care au controlat-o printr-o aplicaţie numită 5GReasoner.

Pentru că aceste probleme de securitate pot avea efecte foarte grave, cercetătorii nu au făcut publice metodele prin care au reuşit să realizeze aceste atacuri şi au notificat GSM Association. Nu este clar însă dacă aceste probleme vor fi prioritizate şi dacă definirea unor standarde mai clare va fi realizată, sau dacă operatorii şi producătorii de dispozitive vor trebui să vină cu soluţii proprii de securitate.