Un grupo de investigadores ha identificado más de 100 vulnerabilidades de seguridad que afectan a las implementaciones de redes LTE y 5G. Estas fallas podrían ser explotadas por un atacante para interrumpir el acceso al servicio o incluso ganar terreno en la red central celular.
Detalles de las vulnerabilidades
Según los investigadores, se han identificado 119 vulnerabilidades, asignándose 97 identificadores CVE únicos. Estas afectan a siete implementaciones LTE y tres implementaciones 5G, incluyendo proyectos como Open5GS, Magma, OpenAirInterface, Athonet, SD-Core, NextEPC y srsRAN.
Metodología de investigación
Los hallazgos se detallan en un estudio titulado «RANsacked: A Domain-Informed Approach for Fuzzing LTE and 5G RAN-Core Interfaces». El trabajo fue realizado mediante un ejercicio de fuzzing denominado RANsacked, que se llevó a cabo contra las interfaces de la Red de Acceso por Radio (RAN)-Core.
Impacto potencial
Los investigadores señalan que cada una de las más de 100 vulnerabilidades puede utilizarse para interrumpir de forma persistente todas las comunicaciones celulares, incluyendo llamadas telefónicas, mensajería y datos a nivel de toda la ciudad. Un atacante podría bloquear continuamente la entidad de gestión de movilidad (MME) o la función de gestión de acceso y movilidad (AMF), simplemente enviando un único paquete de datos pequeño como usuario no autenticado.
Naturaleza de las vulnerabilidades
Las fallas identificadas se dividen en dos categorías principales: aquellas que pueden ser explotadas por cualquier dispositivo móvil no autenticado y aquellas que pueden utilizarse como arma por un adversario que haya comprometido una estación base o una femtocelda. De las 119 vulnerabilidades descubiertas, 79 se encontraron en implementaciones de MME, 36 en implementaciones de AMF y cuatro en implementaciones de SGW.
Condiciones de seguridad
El estudio destaca que la introducción de femtoceldas domésticas y estaciones base gNodeB más accesibles en las implementaciones 5G representa un cambio adicional en la dinámica de la seguridad. Antes, los equipos RAN estaban físicamente bloqueados, pero ahora están expuestos abiertamente a amenazas adversas físicas.
Conclusión
El trabajo explora las implicaciones de esta última área al permitir interfaces de fuzzing de alto rendimiento que históricamente se han asumido como seguras, pero que ahora enfrentan amenazas inminentes. Las vulnerabilidades identificadas podrían utilizarse para violar la red central celular y aprovechar ese acceso para monitorear la ubicación del teléfono celular y la información de conexión a nivel de toda la ciudad.