83 из 84 обнаруженных уязвимостей были подтверждены разработчиками, из которых 81 получила идентификаторы CVE
Искусственный интеллект611:21
Исследователи Наньянского технологического университета (NTU) в Сингапуре выявили 84 ранее незамеченные уязвимости в 7 открытых реализациях ядер сетей 4G и 5G. Согласно опубликованному отчету, разработчики подтвердили 83 уязвимости, из которых 81 получила идентификатор CVE (стандартизованный номер для отслеживания конкретной уязвимости). По данным Help Net Security от 11 августа, на тот момент 58 подтвержденных уязвимостей уже были устранены, в то время как для 23 уязвимостей с CVE исправления ещё не выпущены.
Для обнаружения уязвимостей команда разработала iFinder — многопользовательскую систему, использующую большие языковые модели. Она анализирует известные уязвимости, преобразует их признаки в шаблоны для поиска и проверяет исходный код на наличие аналогичных ошибок. Затем отдельный этап сопоставляет найденные варианты со спецификациями 3GPP (международными стандартами мобильной связи), а следующий агент создает доказательство возможности эксплуатации и итеративно тестирует его на сетевом программном обеспечении.
При этом автоматический поиск не исключает ложные срабатывания: в контрольном наборе iFinder обнаружила 15 из 22 уже известных уязвимостей, а около четверти её кандидатов оказались неверными. Все находки, переданные разработчикам, команда вручную проверяла и воспроизводила, предоставляя рабочий PoC (доказательство возможности эксплуатации).
Большинство выявленных уязвимостей относятся к категории, которую авторы называют «ошибками неявного доверия» (implicit trust errors, iTrues). Компоненты ядра мобильной сети могут принимать сигнальные сообщения от соседних функций, не проверяя должным образом их синтаксис, смысл и запрашиваемые ресурсы. Ранее такие интерфейсы в значительной степени защищались физической изоляцией компонентов, однако перенос сетевых ядер в облачную инфраструктуру создает дополнительные возможности для доступа к внутренним интерфейсам из-за ошибок конфигурации или нарушения границ изоляции.
Анализ охватывал Open5GS и OpenAirInterface для LTE, а также Open5GS, free5GC, OpenAirInterface, SD-Core и eUPF для 5G.
Самой серьезной описанной атакой стала замена идентификатора правила пересылки с увеличением его приоритета. При успешной эксплуатации функция пользовательской плоскости может перенаправить исходящий трафик абонента на контролируемый атакующим адрес, что позволяет перехватить его сессию. По данным авторов работы, уязвимость была подтверждена на коммерческих ядрах 5G. Для атаки требуется доступ к внутренним сигнальным интерфейсам — например, через открытую инфраструктуру, ошибочную конфигурацию или обход установленной границы доступа.
Разработчики iFinder подчеркивают, что обнаружение уязвимости само по себе не заменяет проверку спецификаций, воспроизведение атаки разработчиками и последующее устранение проблемы.
Darth SaharaИсточники:letsdatasciencearXivИскусственный интеллект65G4GИскусственный интеллектКибербезопасностьТелекоммуникацииИИ-агентыМобильные сетиСетевое оборудованиеCVE11:21
Источник