фото показано с : pulse-uk.org.uk

Поколение беспроводных сетей номер пять. Интернет-подключение на смартфоне разгоняется со скоростью 10 Гб/с. Работает в 600 раз быстрее, чем 4G. В 10 раз опережает стандарт широкополосного доступа в сеть от Google Fiber. Способен скачать фильм в разрешении 4К за 25 секунд… Все это о 5G. Но нет предела совершенству.

На Конференции по кибербезопасности в Лос-Анджелесе обсуждали новое исследование, которое показало, что сеть 5G содержит уязвимости. В зоне риска интерфейсы, которые управляют данными, поступающими между гаджетами в системе Интернета вещей.

Другое исследование Берлинского технического университета также продемонстрировало ряд потенциальных проблем с безопасностью и приватностью. Один из исследователей, Альтаф Шайк, поделился анализом API — программных интерфейсов приложений. Как выяснилось, существует несколько API, которые отражают информацию только для разработчиков. Такие API, например, предоставляют данные об отслеживании транспортного маршрута или о состоянии запасов на складе, являются широко распространенными среди веб-сервисов. Но стоит отметить, что подобные API не слишком распространены в основных телекоммуникационных приложениях. Анализ десяти крупных операторов мобильной связи показал, что в каждом из них есть серьезные уязвимости в API. Кроме того, в некоторых обнаружены слабые места, через которые можно получить авторизованный доступ к данным или даже напрямую подключиться к устройствам IoT.

Альтаф Шайк заявил, что это начало нового типа кибератак на телекоммуникационную связь. Что это значит?

Во-первых, большинство проблем связано с установкой API: плохая аутентификация, отсутствие контроля доступа. В перспективе это может привести к тому, что раскроются данные с SIM-карт, в том числе идентификаторы, секретные ключи, личность владельца карты, платежная информация. В некоторых случаях исследователи также могут получить доступ к большим потокам данных, принадлежащих другим пользователям, или даже подключиться к чужим устройствам, чтобы отправлять или воспроизводить некоторые команды.

Восстановиться после киберпреступления довольно дорого. Как пишет Infosecurity Magazine, что суммарно это стоит более $1 трлн, что составляет 1% валового внутреннего продукта. Особую опасность представляют хакеры, которые используют для атак программы-вымогатели. При взломе сеть 5G может стать настоящей золотой жилой для хакеров (если последние потребуют выкуп). В то же время, сетевым операторам нужно понять, что если не прибегнуть к активным действиям, можно стать жертвами хакерских атак.

Что касается 5G, отчет Брукингского института показал, что операторы сети не должны применять подход к кибербезопасности, который используется в других организациях. Отчет показывает, что операторы 5G работают в условиях сопротивления инвестициям, что совершенно не выливается в прибыль. Если один интернет-провайдер применяет защитные меры, все усилия могут провалиться из-за того, что другой оператор не соблюдает стандарты безопасности.

По информации из мануала ExpressVPN, чтобы защитить сеть от взлома, лучше всего установить VPN на роутер. Так вы обеспечите безопасное проведение трафика с устройства в сеть.

Кроме того, если в вашем доме есть устройства, которые имеют разные цели использования, можно выбирать между частотами 2,4 Гц и 5 Гц. Так, если у вас есть персональные устройства и IoT-девайсы, которые не требуют слишком большой пропускной способности, можно включить обычную частоту Wi-Fi. А если необходимо сократить задержку сигнала и усилить буферизацию при подключении игровых приставок и рабочих ноутбуков, здесь вам пригодится 5G.

Так как с развитием жизненного цикла сети рождаются и новые риски, необходимо постоянно тестировать 5G. Стоит проводить исследование в условиям, приближенным к реальности. Решением может стать так называемое управляемое тестирование. Речь идет об анализе работы сетей 5G в сложной, виртуализированной среде следующего поколения на каждой стадии жизненного цикла — как в лаборатории, так и в реальной жизни. Это один из способов убедиться, что конкретная сеть 5G (или вся цепь IoT) обладает должным уровнем сопротивляемости хакерским атакам.

Top image: Privecstasy on Unsplash

23 +