В России разрабатывают технологию раннего обнаружения атак на КИИ

Олег Иванов 01 Февраля 2019 - 10:03

...

В России разрабатывают технологию раннего обнаружения атак на КИИ

В России проводится конкурс лучших научных коллективов, а все из-за инициативы ФПИ (Фонд перспективных исследований), специалисты которого занялись разработкой технологии раннего обнаружения кибератак на критическую информационную инфраструктуру страны.

Таким образом планируется выявить наилучшие в своем деле коллективы, которые помогут в реализации проекта ФПИ, при этом особое внимание должно быть уделено кооперации.

Самая главная задача — угроза должна быть обнаружена до начала самой атаки, при этом превентивные меры должны работать даже в условиях отсутствия информации об угрозе.

«Предполагается, что технология поведенческого анализа сетевых устройств должна будет определять отклонения от нормального поведения без какого-либо предварительного обучения», — передают СМИ слова представителей ФПИ.

Заявки на участие в конкурсе соответствующие коллективы могут подать с 4 февраля по 15 марта. Все мероприятие будет длиться по 29 мая 2019 года.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В реализациях LTE и 5G нашли более 100 уязвимостей

Екатерина Быстрова 24 Января 2025 - 16:45

Эксплойты Уязвимости программ Общее

В реализациях LTE и 5G нашли более 100 уязвимостей

Группа исследователей раскрыла подробности более 100 уязвимостей, затрагивающих реализации LTE и 5G. Злоумышленники могут использовать эти бреши для ограничения доступа к сервисам и получения контроля над ядром сотовой сети.

Специалисты нашли в общей сложности 119 уязвимостей, которым присвоены 97 уникальных идентификаторов CVE. Они охватывают семь реализаций LTE (Open5GS, Magma, OpenAirInterface, Athonet, SD-Core, NextEPC, srsRAN) и три реализации 5G (Open5GS, Magma, OpenAirInterface).

Результаты исследования представлены в отчёте «RANsacked: A Domain-Informed Approach for Fuzzing LTE and 5G RAN-Core Interfaces» (PDF).

«Каждую из выявленных уязвимостей можно использовать для вывода из строя всех сотовых коммуникаций (телефонных звонков, сообщений и передачи данных) в масштабах целого города», — отмечают исследователи.

«Условный атакующий может выводить из строя узлы управления мобильностью (MME) в сетях LTE или функции управления доступом и мобильностью (AMF) в сетях 5G. Для этого нужно отправить всего один небольшой пакет данных через сеть, при этом нет необходимости использовать сим-карту или проходить аутентификацию».

Экспертам удалось наткнуться на бреши в ходе экспериментов с фаззингом, объектом которого стали интерфейсы Radio Access Network (RAN), способные принимать данные напрямую от мобильных устройств и базовых станций.

Исследователи подчеркнули, что многие из выявленных уязвимостей связаны с переполнением буфера и ошибками управления памятью, которые могут быть использованы для проникновения в ядро сотовой сети.

Это, в свою очередь, позволяет злоумышленникам отслеживать местоположение абонентов и получать данные о соединении в масштабах города. Соответствующий эксплойт открывает возможность для целевых атак на конкретных пользователей.

Кроме того, проблемы делятся на две основные категории:

Те, которые могут быть использованы любым неавторизованным мобильным устройством.
Те, которые могут эксплуатироваться злоумышленником, получившим контроль над базовой станцией или фемтосотой.

Из 119 обнаруженных уязвимостей: