آسیب پذیری در GPRS و پروتکل تونل زنی (GTP) ادامه خواهد داد به تاثیر اپراتورهای تلفن همراه حتی به عنوان آنها مهاجرت به 5G زیرساخت ها است.
در گزارش منتشر شده در هفته گذشته و در ماه دسامبر 2019, امنیت سایبری شرکت های فن آوری های مثبت و A10 شبکه های دقیق یک سری از آسیب پذیری در این میراث موبایل پروتکل. این خدمات عبارتند از:
- افشای اطلاعات مشترک (از جمله داده های مکان مورد استفاده برای پیگیری کاربر)
- کلاهبرداری است که می تواند مورد استفاده قرار گیرد برای تقلب و جعل هویت حملات
- Denial-of-Service (DoS) حمله به تجهیزات شبکه و در نتیجه جرم اختلال در ارتباطات تلفن همراه
محققان می گویند که به دلیل ارائه دهندگان تلفن همراه را به پشتیبانی از این پروتکل در شبکه های 5G برای میراث دلایل کاربران باقی خواهد ماند آسیب پذیر به حملات حتی اگر 5G پروتکل به خودی خود شامل ویژگی های امنیتی برای جلوگیری از حملات مشابه.
چه GTP?
GTP یا GPRS و پروتکل تونل زنی است که ساز و توسعه یافته برای اتصال شبکه های مختلف با ایجاد مبتنی بر IP تونل بین دستگاه ها و شبکه تلفن همراه.
این پروتکل در ابتدا توسعه یافته به عنوان یک روش متصل مختلف ارائه دهندگان خدمات GPRS (2.5 G) ارتباطات و اجازه می دهد تا کاربران را به پرسه زدن در سراسر مختلف ارائه دهنده شبکه های, اما هنوز هم دسترسی به ویژگی های مانند SMS, MMS, WAP, و دیگران.
به عنوان پروتکل های جدید توسعه یافته بودند مانند 3G و 4G (LTE), GTP حفظ نقش آن در داخل اپراتورهای تلفن همراه اقدام به عنوان یک رابط بین پیر و فن آوری های جدید به طور یکسان.
اما GTP توسعه داده شد در روزهای اولیه اینترنت-قابلیت دستگاه های تلفن همراه. همانطور که با تمام نسل اول پروتکل های امنیتی بود و نه پخته شده را به آن طراحی اصلی است.
در حالی که این پروتکل می تواند معاف شود برای حمایت از ارتباطات رمز شده و در یک دوره زمانی که چنین ویژگی بود نه مشترک GTP نیز را پشتیبانی نمی کند و چیزی به عنوان اساسی به عنوان "فرستنده احراز هویت."
این به این معنی است که هر کسی می تواند ارسال یک GTP بسته به تلفن همراه و مخابراتی را GTP زیرساخت با داده ها و اپراتور های تلفن همراه اجرا خواهد شد GTP بسته فکر آن را مشروع ترافیک با هیچ راهی برای تایید آن را از یکی از کاربران قانونی است.
از این طراحی اولیه نقص امنیتی محققان بیش از سال گذشته کشف راه های مختلف برای سوء استفاده GTP در سراسر 2.5 G, 3G, 4G و 5G.
پیر GTP مسائل تایید در زمان 5G شبکه
در یک گزارش منتشر شده در هفته گذشته مثبت فن آوری های آن گفت: انجام ممیزی های امنیتی از 28 اپراتورهای تلفن همراه در اروپا و آسیا و آفریقا و آمریکای جنوبی است.
امنیت ممیزی صورت گرفت در سال 2018 و 2019 و محققان در نگاه هر دو 4G و 5G شبکه طرح در چندین پروتکل و نه فقط GTP.
بسیاری از شبکه های آنها تجزیه و تحلیل شد و آسیب پذیر به GTP حملات بدون در نظر گرفتن اگر telcos در حال اجرا بودند 4G یا 5G تنظیم مثبت و فن آوری گفت.
در حال حاضر GTP است که مورد استفاده در مخلوط 4G-5G شبکه های, اما این پروتکل را نیز پشتیبانی می شود در 5G مستقل و شبکه های, به عنوان آنها شروع نورد ،
مثبت فن آوری می گوید که 5G شبکه اپراتورها نیاز به امن خود را GTP میراث یکپارچگی با استقرار اضافی سیستم که انجام مشترک احراز هویت و مجوز.
"GTP مسائل امنیتی نمی خواهد برود به طور کامل حتی پس از انتقال به 5G مستقل" مثبت فن آوری گفت.
"در حالی که 5G امنیت یک گام بزرگ به جلو در شبکه های تلفن همراه ادامه خواهد داد به معرض GTP تهدیدات از طریق رومینگ همکاران و یا قبل از فن آوری های تلفن همراه با استفاده از GTP," A10 شبکه گفت: سال گذشته است. "اپراتورهای تلفن همراه نیاز به استقرار یک GTP دیوار آتش برای محافظت در برابر GTP مبتنی بر حملات در آینده از دسترسی به شبکه رومینگ شرکای IoT و بیشتر به حمایت بی وقفه عملیات خود را در شبکه و مشترکین."
tinyurlis.gdv.gdv.htu.nuclck.ruulvis.netshrtco.detny.im
مقالات مشابه
- چهار روشها سکسی برای بهبود مواد شیمیایی شما
- شرکت صادرات و واردات کالاهای مختلف از جمله کاشی و سرامیک و ارائه دهنده خدمات ترانزیت و بارگیری دریایی و ریلی و ترخیص کالا برای کشورهای مختلف از جمله روسیه و کشورهای حوزه cis و سایر نقاط جهان - بازرگانی علی قانعی
- نیسان LEAF به نام Kelley Blue Book 5 سال هزینه را به خود برنده جایزه برای سومین سال در یک ردیف
- <ol>
- چگونه به افتخار همسر خود را
- اپل می گوید برنامه devs به استفاده از IPv6 آن را به عنوان 1.4 برابر سریع تر از IPv4
- شرکت صادرات و واردات کالاهای مختلف از جمله کاشی و سرامیک و ارائه دهنده خدمات ترانزیت و بارگیری دریایی و ریلی و ترخیص کالا برای کشورهای مختلف از جمله روسیه و کشورهای حوزه cis و سایر نقاط جهان - بازرگانی علی قانعی
- اسباب بازی {راه به|رویکرد|روش|گزینه|راه حل|استراتژی|تکنیک موفقیت
- شرکت صادرات و واردات کالاهای مختلف از جمله کاشی و سرامیک و ارائه دهنده خدمات ترانزیت و بارگیری دریایی و ریلی و ترخیص کالا برای کشورهای مختلف از جمله روسیه و کشورهای حوزه cis و سایر نقاط جهان - بازرگانی علی قانعی
- برای نوشتن پایان نامه چکار کنیم؟