5G安全漏洞不容忽視R16標準有望包含相關改進
來自Light Reading的報導稱,無線行業人士認為,5G將是迄今為止最安全的無線傳輸技術。但是不斷有研究報告稱,研究人員持續在5G標準中發現漏洞。最新的消息來自TechCrunch,該網站本週報導稱,美國普渡大學和荷華大學的安全研究人員發現了不少5G漏洞,其中包括那些可以用來實時追踪受害者位置的漏洞。
TechCrunch指出,研究人員不打算公開發布其研究結果的詳細信息,並且他們還將該問題通知了代表全球無線行業協會的行業組織GSMA。不過,GSMA表示,這些發現的漏洞“在實踐中被判斷為零或影響較小”。
這並非研究人員第一次報告5G網絡的漏洞。例如, ZDNet今年早些時候曾報導稱,來自柏林工業大學、蘇黎世聯邦理工學院和SINTEF Digital Norway的研究人員發現了5G中的一個漏洞,該漏洞涉及手機如何與基站進行連接。
實際上,電子前線基金會(一家旨在“在數字世界捍衛公民自由”的非營利性組織)最近指出,這類“蜂窩基站模擬器”攻擊(也被稱為I MSI -catchers)在4G時代相對比較常見。
但是,如果5G真的成為業界所說的成為無處不在的技術連接,那麼任何安全問題都會相應地增長。
“作為一個消費者,我很喜歡5G的概念,因為它很棒,我將能夠到處聯網。但是作為一個安全從業者,我討厭5G的概念,因為我們將處處都在聯網。”IBM安全主管Charles Henderson在今年早些時候告訴華爾街日報。
但是無線行業的參與者顯然清楚意識到了這種擔憂。例如,設備廠商愛立信的安全研究人員在今年1月就表示,行業在解決包括假基站在內的5G漏洞方面已經取得了進展。他們表示,將於明年年初發布的5G標準的下一個版本(R16),可能會包含一系列其他改進。