4g网会被黑客入侵吗_5g网络会被黑客入侵吗
文章栏目:
被曝11个漏洞的5G究竟发生了什么?
5g近来成为热门话题。例如,5g套餐是为了让人们称之为“不能使用”。运营商忙着举办各类5g合作伙伴大会,不断描绘出一幕又一幕的美好景象。5g手机也成为焦点,让消费者有了切换的动力。整个5g产业链中的大小厂商也急于尝试“炫肌肉”。但就在5g如火如荼的时候,却出现了一个不和谐的声音——发现了11个洞!这些洞是什么?它们是5g进展的绊脚石还是微不足道的陷阱?
出现X因子!5g中有11个暴露
曾几何时,很多业内人士对5g的安全功能充满信心。正如华为副总裁杨朝斌之前所说,“5g网络必然比4G网络更安全”,原因在于5g可以通过引入用户永久性标识和用户隐藏标识来加密用户的身份信息,从而更好地抵御网络攻击,确保个人隐私安全。这意味着4G网络中长期存在的安全问题可以在5g网络中得到改善和优化。
然而,5g的安全“神话”最近被打破。根据c114,普渡大学和爱荷华大学的安全研究人员发现了11个5g的洞。这些漏洞将使黑客很容易获取攻击者的位置、通话、短信和网络浏览记录,还可能使攻击者的5g网络速度降低到4G甚至更低。更重要的是,我们不需要强大的技术水平来抓住这些漏洞,这是一个巨大的风险。黑客只需具备一定的4G和5g网络知识,并掌握基本的软件无线电技术,就可以轻松利用这些漏洞发动攻击。值得一提的是,去年,普渡大学和爱荷华大学的安全研究人员发现了10个针对4G LTE的新攻击,这些攻击允许攻击者窥探消息、拒绝服务,甚至跟踪用户位置。看来他们在网络安全研究方面有着丰富的经验。这也说明5g的11个漏洞是真实存在的,并成为难以预测后果的X因素。对于目前发展迅速的5g来说,漏洞暴露并非好事。
后版权时代的狂欢:版权的多重形态还是并存
幸运的是,从目前多方的表态来看,这些漏洞短期内不会产生太大影响。例如,由于这些漏洞非常敏感,研究人员不准备公开他们的概念证明开发代码。以防万一,他们已经通知GSM协会,希望能尽快解决漏洞。但代表全球无线行业协会的行业组织GSM表示,这些漏洞“在实践中被判断为零或不太严重”。如果我们确信这些漏洞是“无害的”,但如果我们故意对它们视而不见,那我们就不能说。
事实上,已经发生了许多安全事件,其中运营商被黑客攻击,造成数据泄露。例如,去年8月,T-Mobile披露,黑客获得其系统访问权限后,窃取了230万名客户的个人信息,包括姓名、邮政编码、电话号码、电子邮件地址、账号和账户类型。而4G的脆弱性在很多时候也扮演着不光彩的角色。有了这样的教训,堵住5g漏洞迫在眉睫。
尽管目前暴露的11个5g漏洞影响不大,但谁也无法保证它们是否会“进化”,给黑客带来更多“启示”。除了消费领域,5g向人工智能、工业互联网和物联网的推广,使得网络更加复杂,网络安全挑战更加严峻。与面向消费者的应用程序相比,一旦发生信息安全事件,面向企业的应用程序的影响更为严重。千里之堤毁于蚁巢。5g相关机构和企业必须注意每个漏洞!
5G物联网设备,防止黑客入侵是首要问题
5G IoT设备预计2023年将达到4900万台,研究人员启动了一些程序来防止IoT成为渗透的黑洞。开放标准被认为可以推动物联网设备的互操作性,从而使网络安全软件可以在整个网络中查询设备。许多供应商甚至希望在物联网节点中安装应用程序或代理。毕竟所有移动设备都允许这样做。但是,产品所基于的这些方法,API或标准都没有得到广泛采用。由于对物联网的控制和可视性很少,即将到来的5G设备浪潮将使安全专业人员感到紧张。
为了应对5G可能加剧已经很复杂的IoT安全问题的可能性,研究人员启动了旨在加快研发工作的计划。
5G将很快重新定义网络安全性,国内知名黑客安全专家,东方联盟创始人郭盛华指出,5G IoT设备的数量将从今天的350万台增加到2023年的4900万台。5G IoT设备的新世界将为漏洞管理,威胁搜寻和事件响应带来巨大挑战。
指望物联网固件开发人员挽救我们是不切实际的。由于制造和运输硬件的单位成本,设备固件的资金大大少于传统软件。固件开发也是复杂且高度专业化的,因此常常将安全性放在首位。
不管它们多么安全,物联网设备最终都将在CISO的管理之下。尽管安全运营中心(SOC)过去一直具有监视数据流出的选项,但IoT并非总是如此。
新的蜂窝式车辆到所有 (C-V2X)网络将拥有1公里的范围。C-V2X将实现车辆,基础设施和周围设备之间的连接。虽然对消费者来说很棒,但它为流氓IoT节点和受损汽车提供了大量可供访问的网络。研究人员预测,到5G联网汽车的份额将从2020年的15%增长到2028年的94%,届时5G将被大量用于C-V2X。
保护本地数据网络将不是唯一的问题。东方联盟安全研究人员指出:“由城市运营商部署的摄像机,或用于确保建筑物安全,提供入侵者检测,提供最大可寻址市场的摄像机”。尽管许多将成为消费类设备,但预计IoT相机的重要组成部分将成为信息安全分析师的问题。(欢迎转载分享)
本文来源于汽车之家车家号作者,不代表汽车之家的观点立场。
5G安全性再次遭到质疑,目前5G都有哪些漏洞?
实际上不是5G有漏洞,而是曾经的3G跟4G就有这样的漏洞,5G希望能更安全,用户用着更放心,就把曾经的漏洞找了出来,希望能彻底的处理,不过可能性不大,如果能处理,这些年早把这些事给解决了。
黑客可以随时切断连接了5G的手机与网络的连接,一个手机在通电话呢,黑客就可以进入到你的手机中,让你停止这样的通话,对于普通人来说可能无所谓,你停止了我就在打一个,或者换个电话打一个,但是对于一些有坏心思的人来说,这可不是好事。
手机关乎很多重要的地方,说你被绑架了,电话都被切断,父母找不到,需要打款才能放人,本来人没什么问题,就因为电话被切断,家长也找不到你,你说会不会让你的父母以为你真的被绑架了呢?
已连接电话黑客可以进行多次攻击,同时进行监视和破坏,5G在安全上并不安全,换成4G手机也一样能被攻击,作为新出的网络,除了快也要有其他的优点,就是安全,手机可以被监控,这样的手机你会用吗?想想都觉得可怕,万一我偷存的私房钱被老婆发现了怎么办?
实际上5G还有其他的漏洞,比如价格昂贵,它的速度绝对跟它的价格是成正比的,你会为了速度而多花手机费吗?我想一部分人都不会同意吧,希望5G普及以后在价格上能给大家最大的优惠吧,那些漏洞也赶紧补好,让人看到5G最好的一面。
再谈5G网络安全
何为5G?
与针对大众消费的前几代移动网络(语音通信服务,移动互联网访问)不同,5G标准主要是为企业和公共部门的利益而创建的,5G的三大场景包括:
5G网络安全威胁
让我们回顾一下5G网络的主要架构特征以及相关的安全挑战。
1)无线接入网(RAN)建立在新的5G NR标准的基础上,主要特征是高带宽、低延迟和大规模连接。
可能存在的风险:大量的连接和高带宽增加了攻击面。物联网设备比较容易受到黑客攻击。
2)骨干架构(5G核心网)往往基于云技术和网络功能虚拟化(NFV,SDN),可创建多个独立的网段并支持具有不同特征的服务,同时还允许提供商将网络基础设施作为服务提供给组织。
可能存在的风险:由于使用规模的扩大,可能会导致故障增多或滥用的情况增加。
3)5G的发展还推动了多接入边缘计算(MEC)的使用。尤其是运行在服务提供商网络上的企业应用程序:智能服务、金融服务、多媒体等。需要指出的是,在这种情况下,5G提供商的网络已经集成到了企业基础设施中。
可能存在的风险:MEC设备往往在组织受保护的范围之外,可能会给黑客提供入侵公司网络的机会。
4)集中式运维基础设施同时支持多个业务领域,使其变得更加复杂。
可能存在的风险:资源滥用/O&M配置错误,从而带来严重的后果。
保护方法
1.标准级别的保护
2.解决方案、设备和网络基础设施级别的保护
3.网络管理级别的保护
5G网络的安全性不仅限于技术保护措施,还应该包含相互信任的各方的共同努力,包括标准开发人员、监管机构、供应商和服务提供商。一项新的移动网络安全计划正在引入中。
NESAS/SCAS是由GSMA与3GPP两大重量级行业组织合作,召集全球主要运营商、供应商、行业伙伴和监管机构一起制定的网络安全测试规范和评估机制,由经过认证的权威第三方机构进行审计及测试。NESAS/SCAS为移动通信行业量身定制,提供威胁分析、重要资产定义、安全保障方法和通用要求。统一安全审计方法,避免不同市场中的碎片化和相互冲突的安全保障要求,提高认证效率。同时,以更开放的态度考虑和采纳来自各利益相关方的反馈。
5G的安全问题是客观存在的,但并非不能解决,并且,随着技术的不断发展,保护措施也在不断演进。面对5G安全问题,我们要做的不是各自为战,协同作战才是最明智的选择。
原文:《And Again, About 5G Network Security》
上一篇:黑客偷高考试卷_黑客盗考试卷子