84 Kelemahan Inti 4G dan 5G: Analisis Risiko Sesi API

Bar sinyal di ponsel Anda adalah pengalih perhatian, ikon tangga kecil yang ceria yang memberi tahu bahwa semuanya baik-baik saja sementara mesin yang sebenarnya sedang berdebat di ruang belakang. Risiko yang lebih menarik berada lebih dalam di inti operator, tempat antarmuka pensinyalan dan status sesi menentukan apakah konektivitas berperilaku seperti infrastruktur atau seperti lemari arsip berhantu. Menurut The Hacker News, para peneliti melaporkan 84 kelemahan pada inti 4G dan 5G, termasuk kelemahan pembajakan sesi. Itu bukan cerita tentang radio. Itu cerita tentang jaringan inti, yang lebih buruk dalam cara yang senyap dan penuh dokumen, jenis yang telah dipelajari para insinyur keamanan untuk ditakuti. Pelajaran bergunanya bukan bahwa 5G sudah tamat, silakan kembali ke sinyal asap. Pelajarannya adalah keamanan telekomunikasi tidak boleh berhenti di antarmuka udara. Manajemen sesi, API jaringan inti, dan pengerasan implementasi kini menjadi bagian dari peta risiko sistemik, terutama saat inti operator menjadi lebih berbasis perangkat lunak dan cloud native. Di suatu tempat, seorang vendor sedang menyiapkan kalimat tentang betapa seriusnya mereka menangani keamanan. Papan skor saya punya baterai baru.

Apa yang terjadi di dalam inti, menurut The Hacker News The Hacker

News, mengutip sebuah studi akademik dari para peneliti di Nanyang Technological University Singapura, melaporkan adanya "kelas luas" kerentanan yang telah diungkapkan dan memengaruhi jaringan inti 4G dan 5G. Laporan itu mengatakan eksploitasi yang berhasil dapat memicu penolakan layanan dan, dalam beberapa kasus, pembajakan sesi yang memungkinkan penyerang mengambil alih kendali sesi jaringan pengguna. Studi tersebut meneliti antarmuka pensinyalan di jaringan inti LTE dan 5G, termasuk dua implementasi LTE, Open5GS dan OpenAirInterface, serta lima implementasi 5G, Open5GS, free5GC, OpenAirInterface, SD-Core, dan eUPF. Protokol yang disebutkan dalam laporan adalah GTP-C dan Packet Forwarding Control Protocol, jenis saluran pipa yang jarang mendapat panggung utama tetapi benar-benar bisa merusak minggu semua orang.

Akar penyebabnya adalah kepercayaan, menurut makalah arXiv

Makalah arXiv di balik temuan tersebut menyebut pola ini sebagai kesalahan kepercayaan implisit, atau kerentanan iTrue. Abstraknya mengatakan bahwa jaringan inti seluler secara historis mengandalkan isolasi fisik, dengan antarmuka antar komponen inti beroperasi di dalam zona kepercayaan yang diasumsikan. Saat jaringan inti beralih ke penerapan cloud native, makalah tersebut mengatakan asumsi itu melemah, memperluas permukaan serangan dan memungkinkan musuh eksternal menjangkau antarmuka yang sebelumnya diperlakukan sebagai internal. Terjemahannya: dindingnya sudah berpindah, tetapi perangkat lunaknya masih mengira ia tinggal di gedung terkunci. Para penulis arXiv menggambarkan adanya kepercayaan buta yang berulang di antara komponen jaringan inti. Komponen dapat melewati validasi sintaksis, gagal menegakkan invarian semantik, atau mengalokasikan sumber daya tanpa memeriksa ketersediaannya. Trio itu tidak glamor, tetapi begitulah kegagalan infrastruktur tumbuh menjadi berbahaya. Pesan yang salah bentuk itu buruk. Pesan yang salah bentuk tetapi diterima oleh komponen tepercaya yang kemudian mengubah perilaku sesi adalah versi plot thriller dari kata buruk.

API dan hak istimewa adalah pengganda risiko yang senyap, menurut 5GAC Analyzer

Makalah terpisah, Identifying Over-Privilege Between 5G Core Network Functions, membantu menjelaskan mengapa kelas masalah ini lebih besar daripada satu daftar bug. Para penulis menulis bahwa 5G memindahkan inti seluler dari perangkat keras khusus ke fungsi jaringan cloud native berbasis perangkat lunak, sementara 3GPP mendefinisikan kebijakan kontrol akses yang dimaksudkan untuk melindungi fungsi jaringan satu sama lain dan dari aplikasi jaringan pihak ketiga. Konteks tinjauan manual mereka penting karena kebijakan, hak istimewa, dan implementasi kini bertemu di ruangan yang sama. Jika salah satunya berbohong, yang lain mungkin akan mempercayainya dengan sopan. Makalah 5GAC Analyzer mengatakan tinjauan manual 3GPP mengidentifikasi kelemahan hak istimewa berlebih yang mengekspos kunci kriptografis ke semua fungsi jaringan. Para penulis kemudian menggunakan analisis program statis untuk mengekstrak perilaku fungsi jaringan dari empat implementasi inti 5G dan membandingkannya dengan apa yang diizinkan kebijakan 3GPP. Mereka menemukan dua kasus hak istimewa berlebih yang sebelumnya tidak diketahui yang dapat menyebabkan penolakan layanan dan ekstraksi data sensitif, lalu melaporkan temuan tersebut kepada GSMA, yang mengonfirmasi signifikansinya. Itulah pola yang lebih besar: API dan kebijakan jaringan inti memerlukan disiplin hak istimewa minimum, bukan sekadar perasaan baik dan diagram dengan gembok di atasnya.

Apa arti sebenarnya bagi Anda, menurut penelitian

Bagi pengguna biasa, ini bukan tambalan yang bisa dipasang ponsel Anda sambil minum kopi. Permukaan yang terdampak yang dijelaskan oleh The Hacker News dan makalah arXiv berada di implementasi inti operator dan antarmuka pensinyalan, tempat pengguna memiliki sangat sedikit kendali langsung. Kesimpulan praktisnya adalah berhati-hati terhadap klaim bahwa keamanan jaringan seluler hanya soal tautan radio, karena lapisan sesi dan detail implementasi inti juga penting bagi privasi dan ketersediaan. Jika organisasi Anda membeli 5G privat, layanan telekomunikasi, atau konektivitas terkelola, tanyakan kepada vendor bagaimana mereka memvalidasi input pensinyalan inti, menegakkan invarian semantik, memeriksa ketersediaan sumber daya, dan mensegmentasi antarmuka internal. Bagi operator dan vendor, pekerjaan ini mengarah pada agenda pengujian yang lebih baik. Perlakukan komponen internal sebagai pihak yang saling mencurigai, terutama dalam penerapan cloud native. Padukan fuzzing protokol dan validasi semantik dengan tinjauan kontrol akses, karena fungsi jaringan dengan terlalu banyak hak istimewa bukanlah fitur, melainkan laporan insiden masa depan dengan format yang lebih rapi. Pantau CVE lanjutan, perbaikan implementasi, dan apakah program keamanan inti operator mulai memperlakukan API, sesi, dan batas hak istimewa sebagai permukaan risiko kelas utama. Internet mungkin tidak sepenuhnya runtuh hari ini, dan itulah yang dianggap optimisme dalam liputan semacam ini.