科研人員發(fā)現(xiàn)多個(gè)5G安全漏洞 大部分可被修復(fù)

5G現(xiàn)安全漏洞，大部分可被修復(fù)

5G進(jìn)行時(shí)

5G網(wǎng)絡(luò)所具備的大帶寬、廣連接、低時(shí)延等特征，讓萬(wàn)物可聯(lián)、萬(wàn)物可算，也讓信息觸手可及、智能無(wú)處不在。但我們?cè)谙硎?G網(wǎng)絡(luò)便捷的同時(shí)，也不可忽視其安全問(wèn)題。

近日，據(jù)外媒報(bào)道，美國(guó)普渡大學(xué)與愛(ài)荷華大學(xué)的科研人員發(fā)現(xiàn)了多個(gè)5G安全漏洞，黑客可利用這些漏洞對(duì)用戶進(jìn)行實(shí)時(shí)定位，甚至還能神不知鬼不覺(jué)地讓用戶的5G手機(jī)掉線。

那么，為什么會(huì)出現(xiàn)這些安全漏洞？這些漏洞能被修復(fù)嗎？用戶又該如何應(yīng)對(duì)這類(lèi)黑客攻擊？科技日?qǐng)?bào)記者就此采訪了業(yè)內(nèi)相關(guān)專(zhuān)家。

　　安全漏洞原是“老毛病”

這些出現(xiàn)在5G手機(jī)上的漏洞究竟是什么？

北京理工大學(xué)計(jì)算機(jī)網(wǎng)絡(luò)及對(duì)抗技術(shù)研究所所長(zhǎng)閆懷志在接受科技日?qǐng)?bào)記者采訪時(shí)表示，這些漏洞大多屬于網(wǎng)絡(luò)協(xié)議方面的漏洞。在研發(fā)之初，5G網(wǎng)絡(luò)協(xié)議設(shè)計(jì)了用戶永久標(biāo)識(shí)符和用戶隱藏標(biāo)識(shí)符，多數(shù)漏洞就“藏”在這兩種標(biāo)識(shí)符中。這些標(biāo)識(shí)符是用戶在網(wǎng)絡(luò)上的“通行證”，黑客如果拿到它，就可以“潛入”目標(biāo)用戶的手機(jī)。

“攻擊者只要利用偽基站，就能發(fā)現(xiàn)這些漏洞，進(jìn)而實(shí)施相應(yīng)的網(wǎng)絡(luò)攻擊。”閆懷志說(shuō)。

那么，什么是偽基站呢？

“顧名思義，偽基站是一種經(jīng)過(guò)偽裝的假基站，也是一種獨(dú)立存在的設(shè)備。偽基站通常是由主機(jī)、筆記本電腦等硬件組成的設(shè)備，它能利用通信網(wǎng)絡(luò)及協(xié)議的缺陷和漏洞，搜索以其為中心、特定半徑范圍內(nèi)的移動(dòng)終端信息。”閆懷志說(shuō)。

閆懷志指出，偽基站主要有兩方面的危害：一是會(huì)干擾正常通信，使用戶不能得到正常的通信服務(wù)；二是不法分子可利用偽基站與用戶手機(jī)實(shí)現(xiàn)通信，向其發(fā)送詐騙短信、虛假?gòu)V告等信息，或監(jiān)聽(tīng)用戶通信數(shù)據(jù)（如短信驗(yàn)證碼），甚至登錄用戶手機(jī)銀行賬號(hào)盜走錢(qián)財(cái)。

“不過(guò)，從總體上來(lái)看，這些漏洞所造成的問(wèn)題，并非是5G網(wǎng)絡(luò)所獨(dú)有的，偽基站更不是什么新鮮的攻擊方式。”閆懷志表示，傳統(tǒng)的4G、3G等移動(dòng)通信網(wǎng)絡(luò)，也可能受到同樣的威脅。

既然是“老毛病”，這些漏洞為何在研發(fā)初期沒(méi)被發(fā)現(xiàn)呢？

閆懷志表示，在通信工程領(lǐng)域的具體實(shí)踐中，信息系統(tǒng)出現(xiàn)安全漏洞，這一問(wèn)題幾乎是難以避免的。對(duì)于5G通信網(wǎng)絡(luò)這樣的復(fù)雜系統(tǒng)來(lái)說(shuō)，更是如此。漏洞的發(fā)現(xiàn)過(guò)程會(huì)貫穿信息系統(tǒng)的全生命周期，雖然在研發(fā)早期可以通過(guò)安全需求分析、安全設(shè)計(jì)、安全編碼、安全測(cè)試等手段，來(lái)盡量減少或避免漏洞的出現(xiàn)，但若想做到萬(wàn)無(wú)一失，基本是不可能的。

　　多措并舉減少不良影響

那么，這些漏洞可以被修復(fù)嗎？

“大多漏洞是可以被修復(fù)，但有小部分可能會(huì)一直存在下去。”360安全研究院安全專(zhuān)家李偉光對(duì)科技日?qǐng)?bào)記者說(shuō)，比如偽造警報(bào)信息的漏洞是可以被修復(fù)，只需在警報(bào)消息上附加簽名信息即可。

“雖然有些漏洞會(huì)一直存在下去，但是其本身的危害較小，不會(huì)對(duì)5G網(wǎng)絡(luò)業(yè)務(wù)造成較大的危害，更不會(huì)影響用戶的正常使用，大家不必過(guò)于擔(dān)心。”李偉光表示。

閆懷志也特別指出，總體來(lái)看，建立5G網(wǎng)絡(luò)的安全標(biāo)準(zhǔn)，還需要一個(gè)過(guò)程。假以時(shí)日，個(gè)人層面的5G網(wǎng)絡(luò)應(yīng)用，將實(shí)現(xiàn)風(fēng)險(xiǎn)可控，目前的漏洞對(duì)個(gè)人用戶影響不大。“未來(lái)，業(yè)界更需要關(guān)注的，是5G網(wǎng)絡(luò)大連接業(yè)務(wù)的安全問(wèn)題，特別是在工業(yè)控制、物聯(lián)網(wǎng)等領(lǐng)域的5G應(yīng)用。同時(shí)，5G網(wǎng)絡(luò)切片技術(shù)使得移動(dòng)網(wǎng)絡(luò)的邊界不再清晰，加之5G偽基站的存在，會(huì)使5G用戶的位置信息、數(shù)據(jù)內(nèi)容等面臨著比4G時(shí)代更大的安全風(fēng)險(xiǎn)。”閆懷志說(shuō)。

對(duì)于如何才能減少5G漏洞造成的不良影響，閆懷志認(rèn)為，這需要多措并舉、多管齊下。“首先，要推進(jìn)5G網(wǎng)絡(luò)的安全標(biāo)準(zhǔn)貫徹工作，同時(shí)要在技術(shù)層面完成漏洞的防范及修復(fù)工作，從源頭上提升5G網(wǎng)絡(luò)的安全性。其次，要嚴(yán)厲打擊偽基站等非法設(shè)備，打掉攻擊者的‘大本營(yíng)’。再次，在5G手機(jī)、5G智能手表等用戶終端設(shè)備上，相關(guān)研發(fā)人員要部署漏洞識(shí)別軟件并積極實(shí)施相關(guān)安全防護(hù)措施。最后，有關(guān)部門(mén)要強(qiáng)化終端用戶的網(wǎng)絡(luò)安全意識(shí)，普及基本的防護(hù)常識(shí)。”閆懷志說(shuō)。