正电科技发布了“ 5G独立核心安全评估”。该报告讨论了由于使用新的独立5G网络核心而导致的用户和移动网络运营商的漏洞和威胁。独立5G网络使用的HTTP / 2和PFCP协议中的漏洞包括盗窃用户配置文件数据，模拟攻击和伪造的用户身份验证。移动运营商目前正在运行基于上一代4G LTE基础架构的非独立5G网络。由于Diametre和GTP协议中的漏洞长期存在，这些非独立的5G网络有遭受攻击的风险，Active Technology于今年早些时候报告了这些漏洞。运营商正在逐渐迁移到独立的基础架构，但这也有其自身的安全考虑。 Gartner预测，到2022年5G投资将超过LTE / 4G，并且通信服务提供商将逐渐向其非独立5G网络添加独立功能。 5G中的一系列技术可能会向用户和运营商敞开大门。网络攻击。此类攻击可以通过国际漫游网络，运营商进行。网络或提供服务访问权限的合作伙伴网络。例如，用于建立用户连接的数据包转发控制协议（PFCP）具有多个潜在漏洞，例如拒绝服务，切断用户权限。访问Internet，并将流量重定向到攻击者，使他们能够下行用户数据。正如Active Technology GTP协议研究所所强调的那样，正确的体系结构配置可以防止这些类型的攻击。 HTTP / 2协议负责在5G网络上注册和存储配置文件的重要网络功能（NF），它还包含多个漏洞。利用这些漏洞，攻击者可以获得NF配置文件，并使用诸如身份验证状态，当前位置和订户设置之类的详细信息进行网络访问，以模拟任何网络服务。攻击者还可以删除NF配置文件，这可能会造成经济损失并破坏用户信任。在这种情况下，用户将无法对潜伏在网络上的威胁采取行动，因此运营商需要具有足够的可视性以防止这些攻击。 Propositive Technologies首席技术官Dmitry Kurbatov表示：“当建立独立的5G网络并且运营商正在处理潜在的漏洞时，攻击者可能会使用这些网络。因此，运营商必须从补偿开始，以考虑安全问题。”用户攻击可能是可能的。经济和声誉受到损害，尤其是在供应商推出5G网络时竞争激烈的情况下。面对各种各样的攻击，强大的核心网络安全体系结构是迄今为止保护用户的最安全方法。 5G独立网络安全问题将对CNI，物联网和互联城市产生更深远的影响，这将使关键基础设施（如医院，运输和公共事业）面临风险。为了获得对流量和消息的完全可见性，运营商需要定期进行安全审核，以检测核心网络组件配置中的错误，以保护自己和用户。负责编辑AJX