從全球部署的角度來看，5G移動(dòng)網(wǎng)絡(luò)仍然有些陌生，但它們的前景令人鼓舞。它們不僅提出了很高的數(shù)據(jù)傳輸速度，而且還將促進(jìn)設(shè)備之間的連接。智能設(shè)備以及可以連接到網(wǎng)絡(luò)的任何個(gè)人或家庭使用的設(shè)備，都將受益于更好的連接性和更高的速度。盡管最新一代的移動(dòng)網(wǎng)絡(luò)具有許多優(yōu)勢，但也存在一些安全挑戰(zhàn)。本指南將介紹與5G兼容的所有智能物聯(lián)網(wǎng)設(shè)備的安全性相關(guān)的要點(diǎn)。

關(guān)于5G網(wǎng)絡(luò)和IOT裝置的不同安全領(lǐng)域，我們可以側(cè)重于網(wǎng)絡(luò)通信的加密、IPV6地址以及使用這些易受攻擊的IOT裝置可能發(fā)生的DDO襲擊，除了可通過5G網(wǎng)絡(luò)本身的脆弱性加以解決的其他問題外，我們將在下文闡述最基本的要點(diǎn)。

5G網(wǎng)絡(luò)上的流量加密

物聯(lián)網(wǎng)是一種保持其新興地位和持續(xù)增長的技術(shù)。5G網(wǎng)絡(luò)正在逐步實(shí)現(xiàn)，這一事實(shí)使得連接的設(shè)備數(shù)量大大增加。個(gè)人、企業(yè)和/或工業(yè)設(shè)備每天都通過物聯(lián)網(wǎng)功能連接到網(wǎng)絡(luò)，使它們能夠更智能地工作。因此，最終用戶可以從每個(gè)設(shè)備中獲得最大的利益。聯(lián)網(wǎng)的物聯(lián)網(wǎng)設(shè)備數(shù)量接近50億件，到明年這個(gè)數(shù)字還會(huì)更高。

眾所周知，物聯(lián)網(wǎng)已經(jīng)促進(jìn)了與多個(gè)設(shè)備的網(wǎng)絡(luò)連接。很少有人想到燈泡可以連接到互聯(lián)網(wǎng)。這沒有任何意義。今天，它已經(jīng)建立，許多人都在使用它。但是，對(duì)于網(wǎng)絡(luò)犯罪分子而言，這是一個(gè)非常誘人的領(lǐng)域。更不用說通過此網(wǎng)絡(luò)傳輸?shù)乃袛?shù)據(jù)。網(wǎng)絡(luò)犯罪分子利用新興技術(shù)的機(jī)會(huì)非常高，這主要是因?yàn)槿杂幸恍┓矫婧蜆?biāo)準(zhǔn)需要定義。我們提到的安全性也不例外。

著名的電器公司W(wǎng)hirpool正致力于與5G網(wǎng)絡(luò)兼容的電器方面的工作。家用電器的大部分骨架是金屬制成的，因此在內(nèi)部放置Wi-Fi天線并不能使其很好地連接到無線網(wǎng)絡(luò)，因?yàn)?a target="_blank">信號(hào)會(huì)反彈，但是發(fā)出的信號(hào)通過5G天線，它可以順利通過并且IoT設(shè)備可以連接到Internet。

但是流量呢？未加密。為此，Whirpool建議對(duì)5G流量進(jìn)行加密。同樣，他選擇將5G天線配置為僅接受合法流量。因此，每當(dāng)有設(shè)備想要連接到Whirpool的“內(nèi)部網(wǎng)絡(luò)”時(shí)，該5G天線就會(huì)檢查其是否為許可設(shè)備。如果不是，請忽略它，您將無法連接。如果有人想進(jìn)行中間人攻擊，那么實(shí)際上將是無用的，因?yàn)椴东@的流量將無法通過加密讀取。當(dāng)然，其有效性將取決于它們可以實(shí)現(xiàn)哪種加密算法。

他們還考慮了該Whirpool內(nèi)部網(wǎng)絡(luò)中生成的流量流向Internet的情況。該公司本身表示將實(shí)施一種額外的安全機(jī)制，其中包括使用VPN隧道。

大規(guī)模DDoS攻擊的風(fēng)險(xiǎn)

5G網(wǎng)絡(luò)最重要的特征之一與安全性有關(guān)。其特點(diǎn)是與網(wǎng)絡(luò)服務(wù)非常相似的運(yùn)作環(huán)境，在這種環(huán)境中，嚴(yán)格的認(rèn)證方法和全面的安全措施得到執(zhí)行。因此，通過這些網(wǎng)絡(luò)進(jìn)行的通信具有額外的保護(hù)層面，但這也有潛在的威脅來源。諾基亞威脅情報(bào)實(shí)驗(yàn)室的一位代表指出，5G為兼容裝置提供了更大的帶寬，這將使能力更強(qiáng)的BOTSIOT能夠通過。這一增強(qiáng)的能力將有助于開發(fā)可用于高帶寬DDO攻擊的BotNet。

另一個(gè)可能危及連接到5G的物聯(lián)網(wǎng)設(shè)備安全性的細(xì)節(jié)是位置。在什么意義上？最新一代移動(dòng)網(wǎng)絡(luò)的優(yōu)勢之一是它促進(jìn)了遠(yuǎn)程位置的連接。這樣做的缺點(diǎn)是，許多物聯(lián)網(wǎng)設(shè)備在維護(hù)或升級(jí)時(shí)可能會(huì)受到限制。因此，幾乎在默認(rèn)情況下，這些設(shè)備很容易受到攻擊。

另一方面，這些設(shè)備中的許多都通過Linux發(fā)行版運(yùn)行。因此它們實(shí)際上被用作計(jì)算機(jī)。不幸的是，許多用戶沒有想到他們需要防病毒-惡意軟件保護(hù)和更新的事實(shí)。一旦感染，他們可能會(huì)托管非法內(nèi)容，惡意軟件和/或病毒，與命令與控制有關(guān)的數(shù)據(jù)以及與網(wǎng)絡(luò)犯罪攻擊協(xié)作的任何其他功能。

更令人擔(dān)憂嗎？一些IOT裝置沒有能力儲(chǔ)存輸入和輸出的流量數(shù)據(jù)。這使得網(wǎng)絡(luò)犯罪分子及其襲擊幾乎沒有明顯的蹤跡，如果要對(duì)襲擊事件采取后續(xù)行動(dòng)的話。

IPv6地址和欺騙攻擊的危險(xiǎn)

與IPv4地址相比，IPv6地址的數(shù)量要多得多。我們知道，IPV4的地址幾乎全部被占用，這是事實(shí)。邁向5G網(wǎng)絡(luò)將涉及大量設(shè)備，IPv4完全不支持這些設(shè)備。如果這些設(shè)備默認(rèn)情況下使用IPv6，則它們將沒有私有地址，但有公共地址。請記住，公共IP地址在Internet上可見且可追溯。因此，非常重要的一點(diǎn)是要注意從IPv4到IPv6的遷移（默認(rèn)情況下將是公共的）;在公司環(huán)境中使用的那些設(shè)備必須以強(qiáng)制性方式遷移到IPv6，以確保地址是私有的并且它們不能從Internet訪問。

欺騙攻擊會(huì)怎樣？很高興知道5G網(wǎng)絡(luò)沒有獨(dú)立于前幾代人的網(wǎng)絡(luò)架構(gòu)。這意味著任何存在的漏洞，例如，在4G網(wǎng)絡(luò)中，都將出現(xiàn)在最新一代的移動(dòng)網(wǎng)絡(luò)中。4G最重要的漏洞之一與GTP協(xié)議有關(guān)。后者是一種通信協(xié)議，適用于移動(dòng)網(wǎng)絡(luò)，特別是3G和4G網(wǎng)絡(luò)。它允許對(duì)生成的流量進(jìn)行管理和控制，漏洞在于可以為用戶獲取和解釋流量數(shù)據(jù)。然后，可能會(huì)進(jìn)行假冒攻擊，這當(dāng)然會(huì)損害受影響用戶的體驗(yàn)。

該協(xié)議最重要的漏洞之一是，即使通過三角測量，它也不驗(yàn)證用戶的位置。后者使得很難區(qū)分合法流量和非法流量。欺騙攻擊非常容易實(shí)施，甚至可以很容易地通過黑暗的網(wǎng)絡(luò)獲取其必要的數(shù)據(jù)。

最后，我們?nèi)粘２捎肐oT設(shè)備是否方便？如果它們與5G網(wǎng)絡(luò)兼容甚至更多？一切似乎都表明，在安全標(biāo)準(zhǔn)方面，網(wǎng)絡(luò)的這一代尚未達(dá)到成熟點(diǎn)。然而，坦率地說，像4G這樣的前幾代人保留了GTP的上述漏洞。因此，這是一個(gè)為真正造福所有人的移動(dòng)技術(shù)鋪平道路的問題。
? ? ? ?責(zé)任編輯：tzh