假冒|5G基础设施的潜在威胁向量执行摘要( 二 )

由于5G供应链可能会连接数十亿台5G设备，同时也可能引入更多的不可信或假冒组件。这可能包括入侵的设备或基础设施，最终对计算机、电话和其他设备等最终用户设备产生影响。不受信任的公司或政府支持的供应商也会为供应链带来风险，尤其是那些在电信网络国际市场占有较大份额的公司。例如，那些从被入侵的供应链中的公司购买5G设备的国家可能容易遭遇数据的拦截、操纵、中断或破坏。这将在向国际合作伙伴发送数据时构成挑战，因为一个国家的电信网络不受信任会对另一个国家的安全的网络带来威胁。
5G系统架构
目前，正在设计和开发5G系统架构，以满足日益增长的数据、容量和通信需求。尽管5G组件制造商和服务提供商正在提升技术，增强安全性，但传统和新增的漏洞都可能被恶意攻击者利用。此外，5G网络利用的ICT组件比前几代无线网络都要多，这可能为恶意攻击者提供其他向量，用于拦截、操纵、破坏和损害关键数据。5G设备的容量增加促进了物联网的普及，为5G网络引入了许多可能不太安全的设备。组件日益多样化会使5G架构变得更加复杂，会对整个系统引入不可预见的缺陷或漏洞。
随着新的5G组件和技术的开发和部署，新缺陷将浮出水面。未来的5G系统架构（例如，软件定义网络、云原生基础设施、网络切片、边缘计算）可能会为恶意攻击者带来更大攻击面。例如，4G传统架构和5G架构的叠加可能为恶意攻击者提供进行降级攻击的机会，其中5G网络上的用户可能被迫使用4G，从而允许恶意攻击者利用已知的4G漏洞。
恶意威胁源起方可能利用这些威胁和漏洞对组织和用户带来负面影响。如果不持续关注5G威胁向量，尽早识别系统架构中的缺陷，基于新漏洞的网络事件将产生更大影响。
5G威胁向量本节围绕政策和标准、供应链和5G系统架构这三个威胁向量详细介绍了每个主要的威胁向量的子威胁。
政策和标准的子威胁向量
开放式标准
由于敌对国家协助开发技术标准，因此这些技术标准可能涉及其系统特有的不受信任的技术和设备。这些专有技术和设备可能会限制竞争且迫使客户采用不受信任的新技术。若受信任的公司不与这些不受信任的专有技术互联互通，可能在5G市场上缺乏竞争能力。这些不符合互联互通标准的5G自定义技术可能不容易更新、修复和更换，也可能对客户完全不可见。如果设备需更换，可能会增加产品的生命周期成本并延迟5G部署。
可选的控制措施
标准机构开发移动电信协议，其中一些包含必需或可选的安全控制措施。若网络运营商未采取可选的安全控制措施，其网络可能较为脆弱，面临更大的网络攻击风险。
供应链子威胁向量
假冒组件
假冒组件更容易受到网络攻击，而且质量较差更容易损坏。通过入侵假冒组件，恶意攻击者者可影响设备传输的数据的机密性、完整性或可用性，并横向移动至网络的其他更敏感部分。
继承的组件
继承的组件可能来自由第三方供应商、厂商和服务提供商组成的扩展的供应链。供应链可能会因供应商（包括供应商的供应商）遭遇攻击而受到入侵，这些供应商可能未对其开发、生产或交付渠道进行充分的安全控制和审计。开发阶段早期嵌入的缺陷或恶意软件更难以检测，开发人员可能基于数字签名或其他检测结果将组件标记为正常。随后，这些漏洞可能会被恶意行为者利用。
5G系统架构的子威胁向量
软件配置
若恶意攻击者可在未经授权情况下访问软件或网络组件，便有机会修改配置减少安全控制措施、在系统上安装恶意软件或识别产品缺陷。攻击者可利用这些漏洞来增加系统或网络上的持久性，实现特权访问。