Информационные бюллетени Help Net Security: ежедневные и еженедельные новости, вакансии в области кибербезопасности, проекты с открытым исходным кодом, последние новости – подпишитесь здесь! Исследователи из Фонда i2CAT, Университета Мурсии и NEC Laboratories Europe создали недорогой инструмент под названием 5G-Shark, который заманивает целевой телефон на поддельную базовую станцию и опрашивает его, а затем использует его для аудита коммерческих сетей 5G. В протестированных ими автономных сетях 5G операторы правильно скрывали постоянную идентификацию телефона во всех случаях, кроме одного. Те же сети по-прежнему раздают временные идентификаторы по схеме, достаточно предсказуемой, чтобы наблюдатель мог… Подробнее → Сообщение «Дешевая поддельная базовая станция все еще может отслеживать абонентов 5G» впервые появилось на сайте Help Net Security. В протестированных ими автономных сетях 5G операторы правильно скрывали постоянную идентификацию телефона во всех случаях, кроме одного. Те же сети по-прежнему раздавали временные идентификаторы по достаточно предсказуемой схеме, чтобы наблюдатель мог следить за одним подписчиком от регистрации до регистрации. 5G был стандартизирован, чтобы положить конец перехвату IMSI — трюку, позволяющему заставить телефон раскрыть постоянный номер абонента, который старые сети транслируют в открытом виде. В сетях эта команда замерила, что дыра в основном закрыта. Проблема отслеживания, которую он должен был решить, не существует, и причина кроется в самом стандарте. Вот как инструмент получает свою выгодную позицию. Когда ваш телефон бездействует, он самостоятельно решает, на какой ячейке остановиться, следуя процедуре, называемой повторным выбором ячейки. Эти решения основаны на широковещательных сообщениях, которые телефон не аутентифицирует, поэтому поддельная сота, объявляющая высокий приоритет и приличный сигнал, может переключить на нее телефон. 5G-Shark делает именно это. Он не требует помех и искаженных пакетов, работает на сетевом программном обеспечении с открытым исходным кодом и недорогом программно-определяемом радиооборудовании и остается невидимым для пользователя, который не видит предупреждений и не предпринимает никаких действий.
Источник: Help Net Security — https://www.helpnetsecurity.com/2026/09/22/5g-subscriber-tracking-research/
Комментарии