运营商正在逐渐迁移到独立的基础设施,但这也有其自身的安全考虑。Gartner预计,2022年5G投资将超过LTE/4G,通信服务提供商将逐步为其非独立的5G网络增加独立功能。
5G中的一系列技术可能会让用户和运营商的网络受到攻击。此类攻击可以从国际漫游网络、运营商的网络或提供服务访问的合作伙伴网络执行。
例如,用于建立用户连接的包转发控制协议(PFCP)具有多个潜在的漏洞,例如拒绝服务、切断用户对互联网的访问以及将流量重定向到攻击者,从而允许他们下行链路用户的数据。正确的架构配置如积极技术GTP协议研究所强调的,可以阻止这些类型的攻击。
负责在5G网络上注册和存储配置文件的重要网络功能(NFs)的HTTP/2协议也包含几个漏洞。利用这些漏洞,攻击者可以获取NF配置文件,并使用身份验证状态、当前位置和网络访问的订户设置等详细信息来模拟任何网络服务。攻击者还可以删除NF配置文件,这可能会造成经济损失和破坏用户信任。
在这种情况下,用户将无法对潜伏在网络上的威胁采取行动,因此运营商需要有足够的可见性来防范这些攻击。
Propositive Technologies的首席技术官Dmitry Kurbatov说:“攻击者有可能在独立的5G网络建立和运营商着手处理潜在漏洞时利用这些网络。因此,操作员必须从偏移量开始考虑安全问题。”
用户攻击可能会对经济和声誉造成损害,尤其是当供应商在推出5G网络方面竞争激烈时。面对如此多样的攻击,健壮的核心网络安全架构是迄今为止保护用户最安全的方法。