Positive Technologies tadqiqoti: barcha (100%) 4G tarmoqlarida abonent uchun xizmat ko‘rsatishdan bosh tortish (DoS) holatini yuzaga keltirish mumkin.

Positive Technologies tadqiqoti: barcha (100%) 4G tarmoqlarida abonent uchun xizmat ko‘rsatishdan bosh tortish (DoS) holatini yuzaga keltirish mumkin.

Positive Technologies hisobotiga ko‘ra Diameter protokolidagi kamchiliklardan foydalangan holda, hujumchi abonentlarni 4G texnologiyasining asosiy afzalliklari — yuqori tezlik va sifatli aloqadan mahrum qilishi mumkin. Diameter protokolidagi zaifliklar bankomatlar, POS-terminallar, kommunal xizmatlarni hisobga olish uskunalari, avtomobil signalizatsiya tizimlari va videokuzatuv tizimlarining ishlashini izdan chiqarishi mumkin. Agar abonent sifatida magistral gaz quvuridagi diagnostika tizimi yoki GSM tarmog‘iga ulangan, turar joylardagi gaz sizib chiqishini aniqlovchi qurilma ishlatilayotgan bo‘lsa, aloqaning uzilishi nafaqat bevosita moliyaviy yo‘qotishlarga, balki xavfli avariyalarga ham olib kelishi mumkin.

4G mobil tarmoqlari tobora keng tarqalmoqda. Foydalanuvchilar o‘zlari ishonadigan operatorlardan yuqori sifatli aloqa va ma’lumotlarning ishonchli himoyasini kutadilar. Biroq, Positive Technologies mutaxassislari 4G tarmoqlarida signalizatsiya trafigi uchun qo‘llaniladigan Diameter protokolida bir qator zaifliklarni aniqladilar.

Masalan, tajovuzkor mavjud bo’lmagan tarmoqda abonentni ro’yxatdan o’tkazishi va uning xizmatini butunlay uzib qo’yishi mumkin. Bundan tashqari, bu zaifliklar tajovuzkorlarga ommaviy xizmat ko’rsatishdan bosh tortish hujumini amalga oshirish imkonini beradi, bu esa mobil operatorga jiddiy moliyaviy va obro’ga zarar yetkazishi mumkin, chunki minglab foydalanuvchilar uzoq vaqt davomida aloqadan uzilib qolishi mumkin – ular qurilmalarini qayta ishga tushirmaguncha yoki boshqa mobillikni boshqarish tugunining qamrov zonasiga o’tmaguncha.

Har uch 4G tarmog’idan biri operatorga qaratilgan firibgarlikka moyil. Kiberjinoyatchilar mobil xizmatlardan bepul foydalanishlari va ularni uchinchi shaxslarga qayta sotishlari mumkin. Abonentlarning maxfiyligi ham xavf ostida, chunki barcha to’rtinchi avlod tarmoqlari foydalanuvchilarning joylashuvini kuzatish imkonini beradi.

«2017-yilda biz 4G tarmoqlarida abonentning joylashuvini kuzatish, xizmat ko‘rsatishdan bosh tortish (DoS) va boshqa noqonuniy harakatlarni o‘z ichiga olgan hujumlarni amalga oshirish mumkinligini ko‘rsatib bergandik. Biroq, hozirgi vaqtda operatorlar Diameter protokolidagi zaifliklarga qarshi faqat eng zarur himoya choralarini qo‘llamoqdalar., — — deya qayd etadi Positive Technologies kompaniyasining Telekommunikatsiya tizimlari xavfsizligini tadqiq qilish guruhi rahbari Pavel Novikov.. — Agar oldingi avlodlarning infratuzilmasiga nazar tashlasak, vaziyat yanada achinarliroq. Hujumchi abonent qurilmasini 3G rejimiga o’tishga majbur qilishi va ovozli qo’ng’iroqlarni tinglash yoki SMS xabarlarni ushlab qolish ancha oson bo’lgan kamroq xavfsiz SS7 tizimiga hujumlarni amalga oshirishi mumkin. Eslatib o’tamiz, 2G va 3G Ularning xavfsizligini tekshirish jarayonida biz 10 ta SMS xabardan 9 tasini tutib olishga muvaffaq bo‘ldik.».

Aniqlangan kamchiliklarning aksariyati nafaqat tarmoq uskunalaridagi noto‘g‘ri sozlamalar yoki zaifliklar, balki qo‘shimcha xavfsizlik choralarini talab qiluvchi Diameter protokolining fundamental muammolari tufayli ham yuzaga kelgan. Positive Technologies mutaxassislari xavfsizlik masalasiga kompleks yondashuv zarurligini ta’kidlaydilar.

Positive Technologies tomonidan o‘tkazilgan tadqiqotda Yevropa va Osiyo telekommunikatsiya operatorlari ishtirok etdi. Ularning aksariyati (80 foizi) abonentlar soni 40 milliondan ortiq bo‘lgan yirik telekommunikatsiya kompaniyalaridan iborat edi.