محققان دانشگاه فناوری و طراحی سنگاپور (SUTD) ابزار نرم‌افزاری متن‌باز جدیدی به نام Sni5Gect توسعه داده‌اند که می‌تواند اتصالات 5G را بدون نیاز به ایستگاه پایه جعلی (rogue base station) به نسل‌های پایین‌تر تنزل دهد. این ابزار قادر است پیام‌های رمزنگاری نشده بین ایستگاه پایه و تجهیزات کاربر را شنود کرده و پیام‌های مخرب را از طریق هوا تزریق کند، که منجر به حملاتی نظیر خرابی مودم، تنزل شبکه، شناسایی اثر انگشت دستگاه یا دور زدن احراز هویت می‌شود.
در آزمایش‌های انجام شده روی پنج گوشی هوشمند شامل OnePlus Nord CE 2، Samsung Galaxy S22، Google Pixel 7 و Huawei P40 Pro، این روش با دقت ۸۰ درصد در شنود پیام‌ها و نرخ موفقیت ۷۰ تا ۹۰ درصد در تزریق پیام از فاصله تا ۲۰ متری عمل کرد. انجمن جهانی ارتباطات سیار (GSMA) این حمله چندمرحله‌ای تنزل‌دهنده را با شناسه CVD-2024-0096 به رسمیت شناخته است. این تحقیق بر مطالعه قبلی همین گروه در اواخر ۲۰۲۳ مبنی است که منجر به کشف ۱۴ آسیب‌پذیری در پیاده‌سازی سیستم‌عامل مودم‌های 5G شرکت‌های MediaTek و Qualcomm شد که تحت عنوان 5Ghoul شناخته می‌شوند.
کلمات کلیدی : شبکه 5G, آسیب‌پذیری امنیتی, شنود پیام, تنزل شبکه, حمله سایبری, مودم 5G
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.