Sigurnosni propust omogućava špijuniranje preko 5G mreže

Foto: Government Technology

---

Istraživači su otkrili ranjivost na 5G mreži nekoliko mjeseci prije nego što je trebao da se postavi protokol visoke brzine.

U članku sa detaljima o prijetnjama privatnosti za 3G, 4G i 5G, istraživači sa Tehničkog univerziteta u Berlinu, ETH Zurich i SINTEF Digital Norway pronašli su ranjivost koja utiče na “Authentication and Key Agreement (AKA)” – na koji način vaš telefon sigurno komunicira sa mobilnom mrežom.

Nova ranjivost omogućava potencijalnim kradljivcima podataka da ukradu informacije iz 5G zračnih talasa, kao što je broj poziva i tekstualnih poruka.

Pojava 5G bi trebala donijeti velike brzine na mobilne uređaje i nisku latenciju, otvarajući vrata tehnološkim inovacijama kao što su auto-vozači i virtualna stvarnost. Nova tehnologija takođe treba da donese novi nivo bezbjednosti.

IMSI hvatači, koji se ponekad nazivaju i “Stingrays”, pretvaraju se da su telefonski tornjevi, omogućavajući špijunima da prikupe informacije kao što su lokacija i detalji o telefonskim pozivima. Kako su mreže postajale sve naprednije, IMSI hvatačima je postajalo sve teže da rade, ali mnogi su još uvijek bili u stanju da špijuniraju mobilne uređaje.

AKA 5G bi trebalo da štiti od IMSI hvatača, ali istraživači su otkrili novu ranjivost koja bi mogla da prevari protokol za autentifikaciju u davanju osjetljivih informacija.

Istraživači su to testirali na postojećoj 4G mreži, ali su rekli da bi se napadi mogli primijeniti na 5G mreže kada budu dostupne. Ali još uvek ima vremena da se ovaj nedostatak popravi prije nego što se tehnologija 5G objavi do kraja 2019. godine.