5G移动网络从全球部署的角度来看仍然有些陌生,但其前景令人鼓舞。他们不仅提出了高数据传输速度,而且还将促进设备之间的连接。智能设备以及任何可以连接到网络的个人或家庭设备都将受益于更好的连接性和更高的速度。尽管最新一代移动网络具有诸多优势,但也存在一些安全挑战。本指南将涵盖与兼容5G的所有智能物联网设备的安全性相关的要点。关于5G网络和物联网设备的不同安全域,除了5G网络本身的漏洞可以解决的问题外,我们可以重点关注网络通信的加密、IPV6地址以及利用这些易受攻击的物联网设备可能遭受的DDO攻击。除了问题之外,我们将在下面详细说明最基本的几点。5G网络上的流量加密IoT是一项保持其新生状态并继续发展的技术。5G网络正在逐步实施这一事实使得连接设备的数量大幅增加。个人、企业和/或工业设备每天都通过物联网功能连接到网络,使它们能够更智能地工作。因此,最终用户可以从每台设备中获得最大利益。连接到互联网的物联网设备数量接近50亿,到明年这个数字会更高。众所周知,物联网促进了与多种设备的网络连接。很少有人认为灯泡可以连接到互联网。这没有任何意义。今天,它已经建立并且有很多人在使用它。然而,对于网络罪犯来说,这是一个非常诱人的领域。更不用说通过该网络传输的所有数据了。网络犯罪分子利用新兴技术的机会非常多,主要是因为仍有一些方面和标准需要定义。我们提到的安全也不例外。知名家电公司惠而浦正在研发兼容5G网络的家电。家用电器的大部分骨架都是由金属制成的,因此在内部放置Wi-Fi天线并不能使其很好地连接到无线网络,因为信号会四处反弹,但发出的信号会通过5G天线,并且通过,物联网设备可以连接到互联网。但是交通呢?未加密。为此,Whirpool建议对5G流量进行加密。同样,他选择将5G天线配置为仅接受合法流量。因此,每当设备想要连接到Whirpool的“内部网络”时,5G天线就会检查它是否是经过许可的设备。如果没有,请忽略它,您将无法连接。如果有人想进行中间人攻击,那实际上是没有用的,因为捕获的流量在加密后将无法读取。当然,其有效性将取决于他们可以实施哪些加密算法。他们还考虑了此Whirpool内部网络中生成的流向Internet的流量。该公司本身表示将实施额外的安全机制,包括使用VPN隧道。大规模DDoS攻击的风险5G网络最重要的特性之一与安全性有关。它的特点是运行环境与网络服务非常相似,其中实施了严格的身份验证方法和全面的安全措施。因此,通过这些网络进行的通信具有额外的保护层,但这也是潜在的威胁源。诺基亚威胁情报实验室的一位代表指出,5G为兼容设备提供了更大的带宽,这将使功能更强大的BOTSIOT能够通过。这种增强的功能将促进可用于高带宽DDO攻击的僵尸网络的开发。另一个可能危及连接到5G的物联网设备安全性的细节是位置。凭什么?最新一代移动网络的优势之一是它促进了与远程位置的连接。这样做的缺点是许多物联网设备在维护或升级方面可能会受到限制。因此,几乎默认情况下,这些设备很容易受到攻击。另一方面,其中许多设备通过Linux发行版运行。所以它们实际上被用作计算机。不幸的是,许多用户没有考虑到他们需要反病毒-恶意软件保护和更新这一事实。一旦被感染,它们可能会包含非法内容、恶意软件和/或病毒、与命令和控制相关的数据以及与网络犯罪分子攻击协作的任何其他功能。更令人担忧?某些物联网设备无法存储传入和传出的流量数据。这使得网络罪犯和他们的攻击几乎没有可见的痕迹,如果有任何后续攻击的话。IPv6地址和欺骗攻击的危险IPv6地址的数量远远多于IPv4地址。我们知道几乎所有的IPV4地址都被占用了,这是事实。迁移到5G网络将涉及大量设备,而这些设备完全不受IPv4的支持。如果这些设备默认使用IPv6,它们将没有私有地址,而是公共地址。请记住,公共IP地址在Internet上是可见和可追踪的。因此,注意从IPv4到IPv6的迁移是非常重要的(默认是公开的);企业环境中使用的那些设备必须以强制方式迁移到IPv6,以确保地址是私有的并且它们不能从Internet访问。欺骗攻击呢?很高兴知道5G网络没有独立于前几代的网络架构。这意味着,例如4G网络中存在的任何漏洞也将存在于最新一代的移动网络中。4G中最重要的漏洞之一与GTP协议有关。后者是一种适用于移动网络,尤其是3G和4G网络的通信协议。它允许对产生的流量进行管理和控制,漏洞是可以为用户获取和解释流量数据。然后,可以进行模拟攻击,这当然会损害受影响用户的体验。该协议最重要的漏洞之一是它不验证用户的位置,即使通过三角测量也是如此。后者使得区分合法和非法流量变得困难。欺骗攻击非常容易实施,甚至可以通过暗网轻松获取其必要的数据。最后,是否方便我们日常使用物联网设备?如果它们与5G网络兼容,则更是如此?一切似乎都表明,这一代网络在安全标准方面还没有达到成熟的地步。不过,坦率地说,4G等前几代保留了上述GTP的漏洞。因此,这是一个为真正造福于每个人的移动技术铺平道路的问题。
