3 जी / 4 जी एक्सेस नेटवर्क सुरक्षा

बैकहॉल नेटवर्क बेस स्टेशनों (3 जी शब्दावली में - एनओडीबी) को रेडियो नेटवर्क नियंत्रकों (आरएनसी) से जोड़ने के लिए एक नेटवर्क है।



बेस स्टेशनों को जोड़ने की लागत ऑपरेटर के खर्चों के महत्वपूर्ण घटकों में से एक है, इसलिए वे विशेष रूप से नई तकनीकों का उपयोग करते हुए, इन नेटवर्क के निर्माण और संचालन से जुड़ी लागत को कम करने की कोशिश करते हैं। ATM कनेक्शन से SDH / SONET, DSL, IP / MPLS और मेट्रो इथरनेट तक विकास चला गया है। आज, सभी ट्रैफ़िक IP पैकेट में जाते हैं।

नतीजतन, जब एक बड़े मेट्रो नेटवर्क का निर्माण होता है, तो इसका उपयोग केवल बेस स्टेशनों को जोड़ने के लिए किया जाता है, इसलिए यह कानूनी संस्थाओं को भी चैनल प्रदान करता है, और कुछ स्थानों पर ब्रॉडबैंड इंटरनेट का उपयोग घरेलू उपयोगकर्ताओं तक पहुंचता है। साधारण रूप से परिवर्तित नेटवर्क। और अभिसरण नेटवर्क में, सुरक्षा मुद्दा हमेशा एक गंभीर चिंता का विषय है।



एनओडीबी और आरएनसी के बीच नेटवर्क सेक्शन पर मोबाइल वॉयस और जीपीआरएस पैकेट डेटा एन्क्रिप्टेड रूप में प्रसारित किए जाते हैं। लेकिन कंट्रोल ट्रैफिक के बारे में क्या है, जो नोडोड को नियंत्रित करने के लिए सीधे प्रोटोकॉल का उपयोग किया जाता है? सभी निर्माताओं के अलग-अलग तरीके हैं: यह HTTP / HTTPS, टेलनेट / SSH, या MML के विभिन्न संस्करण (मैन-मशीन लैंग्वेज) हो सकते हैं।

दुर्भाग्य से, डेटा को अनएन्क्रिप्टेड रूप में प्रसारित करने वाले प्रोटोकॉल अक्सर नेटवर्क तत्वों को नियंत्रित करने के लिए उपयोग किए जाते हैं।



यदि कोई हमलावर इस नेटवर्क सेगमेंट तक पहुंच प्राप्त करता है, तो क्या होता है? क्या वह डेटा इंटरसेप्ट कर पाएगा? वह कैसे करेगा?

आज, सभी उपकरणों में एक नेटवर्क से कनेक्ट करने के लिए एक आईपी प्रबंधन इंटरफ़ेस और एक ईथरनेट पोर्ट है। बेस स्टेशन कोई अपवाद नहीं हैं।

नेटवर्क में एक बार, तुच्छ एआरपी स्पूफिंग का उपयोग करने वाला एक हमलावर नेटवर्क उपकरणों का प्रबंधन करने के लिए तकनीशियनों द्वारा उपयोग किए जाने वाले क्रेडेंशियल्स को बाधित करने में सक्षम होगा।



एक उदाहरण एमएमएल सत्र दर्शाता है कि यह कितना सरल है।



अगर हम आगे बढ़ते हैं, तो यह स्पष्ट हो जाएगा: यह बहुत बुरा है। एक बेस स्टेशन तक पहुंच प्राप्त करके, आप बाकी भी एक्सेस कर सकते हैं, क्योंकि प्रबंधन आईपी पते स्वतंत्र रूप से रूट किए जाते हैं, कम से कम एक ही नेटवर्क के भीतर।

एक महत्वपूर्ण बिंदु: एक शहर में एक मोबाइल ऑपरेटर के पास सैकड़ों बेस स्टेशन हैं। यदि कोई खो गया है और आपको मौके पर जाकर काम करना है? ऐसा करने के लिए, डिवाइस के स्थानीय डेटाबेस में हमेशा एक खाता होता है, अक्सर सभी उपकरणों पर समान होता है।

इसका मतलब है कि एक हमलावर सैकड़ों उपकरणों का नियंत्रण ले सकता है!



एक समय था जब टेलीफोन नेटवर्क एक अत्यंत पृथक और नियंत्रित प्रणाली थी। ऐसा लगता है कि आज ऐसा नहीं है ... सवाल यह है कि क्या दूरसंचार कंपनियां इसे समझती हैं।



दमित्री कुर्बातोव, सकारात्मक अनुसंधान द्वारा पोस्ट किया गया।