假冒|5G基础设施的潜在威胁向量执行摘要( 四 )

供应链威胁场景
部署假冒组建
概述
在供应链的组件制造或分销环节嵌入假冒组件，对交付给一部分下游客户（可能是一部分目标客户）的组件产生影响。假冒零件看起来与普通零件没多大差别，是一种欺诈形式。伪造者对那些寻求从信誉良好的制造商那里采购高质量零件的客户，却在不知不觉中购买了不合格或有缺陷的零件。伪造者的“欺骗意图”是模糊假冒零件和有缺陷零件之间的区别，在零件中嵌入制造商或分销商未知的恶意功能。
场景
恶意攻击者识别提供 ICT 组件的政府承包商，并试图以折扣价向他们出售修改或假冒产品。虽然承包商是合法的且因假冒产品遭受的损失最大，但他们不知道潜在的问题，也未对其行业内可能存在的假冒风险进行初步分析。为了节约成本，承包商从恶意攻击者那里购买假冒组件并嵌入其产品中。假冒零件在可用性和功能测试中未被发现，并投入了生产，可能会对整个系统和最终客户带来多种影响，例如降低系统性能、损害关键服务的可用性或造成数据外泄。
无意间采用不受信任的组件
概述
当恶意代码被蓄意添加到组件发送给目标用户时会发生软件供应链攻击。代码可通过多种不同的方式添加到组件，例如通过破坏源代码存储库、窃取签名密钥或对分发站点和渠道进行渗透。作为授权和正常分销渠道的一部分，客户在毫不知情的情况下获取这些入侵的组件并部署在他们的系统和网络上。高级恶意代码通常不会破坏正常操作，并且可能在数天或数周内不会激活，因此在常见的应用程序和软件测试实践中处于隐藏状态。
场景
一家电信公司从可信赖的供应商处购买核心的网络系统管理软件；然而，受信任的提供商并不知道其产品中的一个组件已被入侵，嵌入了恶意代码。这是由于继承供应链中的供应商做出的风险决策导致的威胁，会对最终产品或服务的最终用户产生影响。该威胁在供应链中存在的层级越深，就越难以提前发现。恶意攻击者可能将这个嵌入的漏洞用于更大攻击链，该攻击链使用恶意代码获得电信核心网络的访问权并转而利用其他攻击向量。
5G系统架构威胁场景
从4G网络继承的漏洞
概述
5G是在前几代无线网络的基础上建立的，最初将与包含传统漏洞的 4G 长期演进 (LTE) 网络集成。虽然 5G 技术旨在比前几代移动网络更安全，但可能容易受到某些传统漏洞的攻击，例如七号信令系统(SS7)和Diameter 协议漏洞，因为这些漏洞最初在现有4G LTE 网络上存在。
场景
威胁源起方可访问美国政府(USG)办公室附近的5G小型基地台，并将该小型基地台配置为允许4G欺骗。然后，威胁源起方强制将 5G 网络降级为易受攻击的 4G 配置，从而利用 SS7 中的漏洞访问附近 USG 办公室的员工正在使用的 ICT 组件。然后，威胁源起方可利用该信息进一步访问更安全的网络，从而有可能获得敏感数据。
多接入边缘计算中的固件漏洞
概述
与传统网络配置不同，多接入边缘计算（MEC）在电信网络的最后一英里内提供核心流量功能，如数据处理和存储。各系统组件，如虚拟机监控程序、操作系统和MEC 中的管理程序可能为恶意攻击者提供额外的攻击媒介用于拦截、操纵和破坏关键数据。MEC中插入的不受信任的组件或恶意软件可能会使恶意攻击者克隆设备、冒充最终用户拨打电话、发送文本和使用数据，从而影响用户隐私。恶意攻击者可使用不受信任的组件或恶意软件访问 MEC 和最终用户组件，利用它们访问更广泛的无线电接入网络 (RAN)。
场景
MEC中的固件漏洞允许威胁源起方在MEC系统中获得持久的立足点，使他们能够拒绝访问数据并影响许多 5G 用例所需的超低延迟。恶意攻者可窃取敏感的传感器和用户设备的数据、修改数据流以及拒绝访问某些数据或传感器流，从而影响网络的机密性、完整性和可用性。恶意攻击者现在拥有完全访问 RAN 的带宽，可对最终用户的设备进行克隆。