Un equipo de investigadores ha desarrollado un nuevo método que permite degradar una conexión 5G a una generación inferior, sin depender de una estación base (gNB) no autorizada. El ataque se basa en un conjunto de herramientas de software de código abierto denominado Sni5Gect, diseñado por el Grupo de Investigación ASSET de la Singapore University of Technology and Design (SUTD).
Funcionamiento del ataque
El marco permite rastrear mensajes no cifrados intercambiados entre una estación base y un dispositivo del usuario (UE) e inyectar mensajes al UE objetivo de forma inalámbrica. Los investigadores explicaron que el modelo de amenaza actúa como un tercero en la comunicación, rastreando mensajes silenciosamente durante el procedimiento de conexión del UE.
La información obtenida se utiliza para inyectar una carga útil de ataque dirigida en la comunicación de enlace descendente. Este método permite llevar a cabo ataques como bloquear el módem del dispositivo, degradar la conexión a generaciones anteriores de redes o tomar huellas digitales.
Contexto y antecedentes
Los hallazgos se basan en un estudio previo realizado por ASSET en 2023 que reveló 14 fallas en la implementación del firmware de los módems 5G de MediaTek y Qualcomm, denominadas colectivamente 5Ghoul. Estas vulnerabilidades podrían explotarse para interrumpir conexiones o reducir la conectividad a 4G.
Los ataques Sni5Gect están diseñados para rastrear mensajes pasivamente durante el proceso de conexión inicial, decodificar su contenido en tiempo real y aprovechar esa información para inyectar cargas útiles de ataque dirigidas. Específicamente, los ataques se centran en la fase previa al procedimiento de autenticación, momento en el cual los mensajes intercambiados entre el gNB y el UE no están cifrados.
Resultados experimentales
En pruebas realizadas con cinco smartphones —entre ellos OnePlus Nord CE 2, Samsung Galaxy S22, Google Pixel 7 y Huawei P40 Pro— se alcanzó una precisión del 80% en el rastreo de enlaces ascendentes y descendientes. Además, se logró inyectar mensajes con una tasa de éxito entre el 70% y el 90%, desde una distancia de hasta 20 metros.
Reconocimiento del ataque
La Asociación del Sistema Global para las Comunicaciones Móviles (GSMA) ha reconocido el ataque de degradación en varias etapas y le ha asignado el identificador CVD-2024-0096. Los investigadores destacaron que Sni5Gect es una herramienta fundamental en la investigación de seguridad 5G, permitiendo no solo la explotación inalámbrica de 5G, sino también el avance de futuras investigaciones sobre la detección y mitigación de intrusiones 5G a nivel de paquetes.