6 rủi ro bảo mật 5G bạn cần biết

Mạng 5G mang lại tiềm năng thú vị, chẳng hạn như giảm độ trễ và tốc độ nhanh hơn. Những lợi ích đó sẽ làm cho các công nghệ tiên tiến trở nên phổ biến hơn. Tuy nhiên, 5G không phải là hoàn hảo: nó có phần lớn các mối đe dọa bảo mật và việc triển khai mạng đang diễn ra mở rộng bề mặt tấn công tiềm ẩn. Dưới đây là sáu lỗ hổng bảo mật 5G thu hút sự chú ý có thể sẽ vẫn còn là vấn đề.

1. Mọi người vẫn có thể sử dụng IMSI Catcher trên mạng 5G

5G chứa các biện pháp bảo vệ chống lại các công cụ bắt Nhận dạng thuê bao di động quốc tế (IMSI). Tuy nhiên, tin tặc có thể xâm nhập vào những. Các quan chức thực thi pháp luật có thể sử dụng công cụ bắt IMSI để chặn các cuộc gọi và tin nhắn điện thoại.

Vào năm 2021, Đức đã thay đổi các quy định xung quanh chủ đề này. Theo Comms Rủi ro, các bản cập nhật buộc các nhà khai thác truyền thông phải hợp tác khi cảnh sát sử dụng công cụ bắt IMSI để giám sát. Sự thay đổi đó vẫn còn đáng lo ngại khi Đức tiếp tục triển khai mạng 5G.

Ngoài ra, thực tế là các công cụ bắt IMSI vẫn hoạt động trên mạng 5G gây rủi ro cho quyền riêng tư của mọi người. May mắn thay, các nhà nghiên cứu bảo mật đã trình bày những phát hiện cho thấy mạng 5G cung cấp một số biện pháp bảo vệ chống lại những kẻ bắt IMSI, nhưng, như Light Reading lưu ý, tất cả phụ thuộc vào việc triển khai hiệu quả.

Các nhà nghiên cứu đã làm rõ sự khác biệt giữa các tính năng bảo mật giữa mạng 5G không độc lập và mạng 5G độc lập. Những thiết bị thuộc loại đầu tiên có trạm gốc 4G/LTE và ăng-ten radio 5G. Công việc của họ cho thấy các mạng 5G không độc lập vẫn dễ bị giám sát thụ động. Các tính năng bảo mật ngăn chặn nó chỉ là các tùy chọn trên mạng 5G độc lập.

2. Các tính năng bảo mật 5G vẫn phụ thuộc vào nhà điều hành

Mạng 5G chứa nhiều tính năng bảo mật không bắt buộc. Việc sử dụng xảy ra theo quyết định của các nhà cung cấp mạng truyền thông cá nhân. Dựa trên thông tin trong phần trước, các mạng 5G độc lập không đảm bảo các biện pháp bảo vệ chống lại sự giám sát.

Các tác giả của một bài báo nghiên cứu năm 2022 đề xuất một phương pháp có tên là Kiểm soát rủi ro đúng đắn (CRC) để giảm thiểu mối đe dọa hiệu quả hơn. Nó hỗ trợ các nhà khai thác mạng di động xác định các nguồn rủi ro cao, sau đó nhắm mục tiêu các khu vực đó bằng các biện pháp phòng ngừa.

Các nhà nghiên cứu hy vọng công việc của họ có thể giúp các công ty viễn thông phát triển các phương pháp hay nhất để giảm thiểu các mối đe dọa. Nếu điều đó xảy ra, tỷ lệ tấn công tổng thể sẽ giảm.

3. Các mối đe dọa đối với cơ sở hạ tầng 5G

Ngay cả khi mọi người tìm hiểu về lợi ích của 5G, một số vẫn còn lo ngại. Thông tin sai lệch về mối liên hệ giữa COVID-19 và mạng 5G chỉ làm tăng thêm sự khó chịu đó.

Một số cá nhân đã thực hiện các biện pháp quyết liệt để làm chậm quá trình triển khai 5G. The Guardian đưa tin, tại New South Wales, Australia, thủ phạm đã cố tình phóng hỏa một tháp 5G và ngăn cản người dân trong khu vực sử dụng điện thoại. Đó là một lời nhắc nhở mạnh mẽ rằng các mối đe dọa bảo mật 5G vượt ra ngoài lĩnh vực trực tuyến.

Những kẻ tấn công thích tạo ra sự hoảng loạn và tàn phá. Can thiệp vào tháp truyền thông là một cách hiệu quả để làm điều đó. Việc giả mạo như vậy tạo ra rủi ro bảo mật vật lý bằng cách đe dọa cơ sở hạ tầng thiết yếu và có khả năng gây nguy hiểm đến tính mạng.

Ví dụ: Ertico Network báo cáo thử nghiệm xe cứu thương 5G cho thấy dữ liệu bệnh nhân theo thời gian thực đã cải thiện việc phân loại trước khi nhập viện như thế nào. Tuy nhiên, các cơ sở y tế không thể thu được những lợi ích đó nếu những kẻ phá hoại xâm phạm thiết bị 5G của khu vực. Tương tự, việc giả mạo cơ sở hạ tầng 5G có thể tác động tiêu cực đến các nỗ lực khắc phục thảm họa sau bão và động đất.

4. Có thể truy cập dữ liệu trái phép

Các chuyên gia an ninh mạng, thường được gọi là tin tặc có đạo đức, thường là những người đầu tiên tìm hiểu và cảnh báo những người khác về các vấn đề có thể cho phép tin tặc truy cập vào mạng hoặc thiết bị được kết nối 5G. Nhiều người đặc biệt tìm kiếm những điểm yếu mà bọn tội phạm có thể khai thác, sau đó thông báo cho các bên chịu trách nhiệm. Bằng cách đó, các bản sửa lỗi xảy ra trước khi thảm họa xảy ra.

Trong một trường hợp năm 2022, các nhà nghiên cứu đã nghiên cứu và đưa ra bằng chứng về các mối đe dọa bảo mật 5G liên quan đến API Internet vạn vật (IoT) có thể cho phép kẻ thù truy cập thiết bị IoT hoặc dữ liệu của thiết bị đó. Một số vấn đề bao gồm kiểm soát truy cập yếu và phương pháp xác thực kém, cho thấy một số lĩnh vực cần cải thiện. Các lỗ hổng được xác định đã ảnh hưởng đến bảy trong số chín nền tảng IoT được nghiên cứu.

Cuộc kiểm tra cho thấy tin tặc có thể truy cập vào các luồng dữ liệu người dùng lớn hoặc xâm nhập trực tiếp vào một số thiết bị. Ngoài ra, thông tin bị xâm phạm có thể bao gồm thông tin thanh toán và chi tiết về danh tính của người mua thẻ SIM. Internet đe dọa quyền riêng tư của mọi người theo nhiều cách. Sự gia tăng của mạng 5G sẽ chỉ làm trầm trọng thêm thực tế đó.

5. Các nhà cung cấp truyền thông gặp khó khăn trong việc quản lý các mối đe dọa

Một vấn đề đáng lo ngại khác là các nhà khai thác 5G phải đối phó với một số lượng đáng ngạc nhiên các cuộc tấn công. Một cuộc khảo sát của Nokia/GlobalData vào tháng 11 năm 2022 đối với các nhà cung cấp dịch vụ truyền thông cho thấy họ đã có từ một đến sáu vụ vi phạm mạng 5G trong vòng sáu tháng qua. Điều đó đáng lo ngại, đặc biệt là khi Box báo cáo rằng các cuộc tấn công nghiêm trọng như mã độc tống tiền đang gia tăng như một mối đe dọa an ninh mạng rộng lớn hơn.

Những người được thăm dò trong nghiên cứu của Nokia/GlobalData cũng cho biết các thành viên nhóm bảo mật của họ đã dành quá nhiều thời gian cho các tác vụ thủ công, cho thấy tiềm năng tự động hóa đáng kể. Hơn nữa, họ tỏ ra không mấy tin tưởng vào các công cụ bảo mật hiện có.

Tin tốt là mạng 5G có thể thắt chặt an ninh, đặc biệt nếu mọi người sử dụng nó với các công nghệ như trí tuệ nhân tạo (AI).

Trong một ví dụ, một nhóm từ Đại học Quốc gia Incheon đã xây dựng một công cụ sử dụng AI và 5G để phân loại phần mềm độc hại. Ở những nơi khác, Microsoft là một trong số nhiều công ty nổi tiếng đầu tư vào AI để cải thiện cách thức hoạt động của các công cụ an ninh mạng.

6. Cắt mạng gây ra các lỗ hổng mới

Một số nhược điểm tiềm ẩn của 5G đối với bảo mật cũng xuất hiện khi mọi người khám phá cách sử dụng mạng. Tuy nhiên, biết về khuyết điểm là bước đầu tiên để giải quyết những khuyết điểm đó.

Cắt mạng mang lại sự linh hoạt hơn cho việc sử dụng mạng 5G. Nó tạo ra các phân đoạn đầu cuối, chuyên dụng trên một mạng vật lý duy nhất. Mọi người sử dụng các lát cắt đó cho các ứng dụng cụ thể khi các trường hợp sử dụng đó yêu cầu.

Tuy nhiên, nó cũng có thể giới thiệu các mối đe dọa bảo mật. Những kẻ tấn công có thể khai thác điểm yếu trong một lát mạng, sau đó di chuyển sang một lát mạng khác và tăng phạm vi kế hoạch của chúng.

Tin tặc có thể tìm kiếm các lỗ hổng bảo mật 5G trong các thiết bị cấp thấp, hiếm khi được cập nhật, chẳng hạn như hệ thống chơi game dành cho người tiêu dùng. Sau đó, tội phạm mạng có thể thực hiện các cuộc tấn công theo chiều ngang bằng cách tìm kiếm điểm yếu trong các lát mạng khác.

Nhận thức, không trốn tránh

Một số nhược điểm của 5G đã xảy ra trong phòng thí nghiệm khi các nhà nghiên cứu an ninh mạng tìm kiếm điểm yếu. Tội phạm mạng có thể sẽ hành động khác đi trong quá trình khai thác trong thế giới thực. Họ sẽ nhắm mục tiêu vào các sản phẩm và mạng hỗ trợ 5G khi chúng trở nên sẵn có hơn và bắt đầu tổ chức nhiều cuộc tấn công hơn. Việc xem các sự kiện đó diễn ra như thế nào sẽ định hình các phương pháp hay nhất để đảm bảo an toàn cho mạng 5G.

Tuy nhiên, các tin tặc có đạo đức và các chuyên gia tương tự liên tục làm việc để xác định các mối đe dọa và khắc phục các lỗ hổng. Sự tập trung theo định hướng cải tiến đó giúp giảm thiểu các vấn đề, vì vậy bạn có thể sử dụng 5G phần lớn mà không phải lo lắng gì nhiều.