牡丹江建设厅网站,成都网站建设138,本地网站做通用会员卡,金融网站 源码责编 | 寇雪芹头图 | 下载于视觉中国据爱尔兰安全公司 AdaptiveMobile Security 的一份报告显示#xff0c;由于缺乏传输层与应用层之间的映射关系#xff0c;因此结合了传统技术的 5G 网络可能更容易受到威胁。网络切片对于实现5G的许多功能至关重要。网络切片#xff08;N… 责编 | 寇雪芹头图 | 下载于视觉中国据爱尔兰安全公司 AdaptiveMobile Security 的一份报告显示由于缺乏传输层与应用层之间的映射关系因此结合了传统技术的 5G 网络可能更容易受到威胁。网络切片对于实现5G的许多功能至关重要。网络切片Network Slicing是指在同一网络基础设施上将运营商的物理网络划分为多个逻辑独立的虚拟网络每个虚拟网络具备不同的功能特点可以灵活的应对不同的需求和服务这些虚拟网络相互隔离其中一个发生故障不会影响到其它虚拟网络。研究人员发现5G网络切片可能会给不法分子留下漏洞一旦被利用该切片上的攻击者就能够访问另一切片上的数据甚至在某些情况下可以访问5G供应商的核心网。AdaptiveMobile 将其描述为切片上的流氓网络功能rogue network function。通过建立到供应商网络存储库功能NRF的TLS连接NRF是供应商网络中所有 5G 网络功能的中央存储流氓功能请求访问同一网络上的另一个切片NRF 检查是否允许该切片访问。由于这两个切片共享相同的网络功能所以就 NRF 而言这是一个有效的请求并且可以为目标片生成一个令牌。然而这可能会导致恶意切片访问其他切片上的大量信息包括个人数据。Rogue Slice Gains Potential Access to Other Slice Resources根据AdaptiveMobile的说法这是真实可能会发生的因为当前的网络切片功能规范不要求在同一网络上的不同切片之间进行“层匹配layer matching”。因此当面对这种恶意请求时NRF 只会看到一个通过身份验证的伙伴正在请求一个有效的服务请求而不检查发出这个请求的是否是正确的切片。另一个潜在的漏洞是可能允许流氓切片对另一个切片执行 DoS 攻击通过操纵基于 HTTP 的服务请求到 NRF欺骗它让其认为目标切片已经超载不应与之联系。此外同一网络上不同用户和片之间缺乏进一步的身份检查可能会允许恶意用户访问其他数据包括有关其他客户的关键信息。Potential DoS Attack Against Slice Network Functions根据 AdaptiveMobile 的说法想要解决以上问题并不简单因为一般的 TLS 和 IP 层防火墙不具备区分哪一层正在与哪一层通信的能力。唯一的选择是对不同层之间以及层与 NRF 之间的通信进行附加验证以确保这些潜在的攻击不会起作用。原文标题Report: 5G network slicing could leave flaws for bad actors to exploit
2020-2021中国开发者调查报告重磅来袭直接扫码或微信搜索「CSDN」公众号后台回复关键词「开发者」快速获取完整的报告内容
更多精彩推荐
☞云原生全景图之六 | 托管 Kubernetes 和 PaaS 解决什么问题☞Kubernetes 稳定性保障手册 -- 可观测性专题☞走过 30 年银行数据库的下一步是国产化点分享点收藏点点赞点在看
