あなたが知る必要がある5Gセキュリティリスクに関して

5G電話やその他のデバイスはすでに店舗に登場し始めています。そしてまもなく、超高速5Gがセルラーテクノロジーの新しい標準になります。 5G接続を使用すると、高品質のビデオをストリーミングしたり、モバイルデバイスでオンラインゲームをより簡単にプレイしたりできます。

ただし、他の新しいテクノロジーと同様に、5Gには特定のセキュリティ上の懸念があります。ここでは、5Gデバイスを購入または使用する際により多くの情報を得ることができるように、5Gのセキュリティリスクのいくつかについて説明します。

1.5Gのオプションのセキュリティ機能

5Gに関する懸念はしばらく前からありました。米国上院議員のロンワイデンは、2019年11月に連邦通信委員会（FCC）の委員長に手紙を送り、これらの懸念のいくつかについて話し合った。

ワイデン上院議員が彼の手紙で提起した主要な問題は、既知の脆弱性に対するいくつかのサイバーセキュリティ保護が5G（5Gとは何ですか？）ではオプションであるということでした。これには、暗号化や認証などの機能が含まれます。

これらは必須ではないため、個々の無線通信事業者は、これらの保護を自分でオンにするかどうかを決定する必要があります。ほとんどの通信事業者がそうすることを選択することを期待できます。ただし、通信事業者はこれらの保護を使用する義務はありません。

「何十年もの間、無線通信事業者は、外国政府がアメリカ人を標的にするために積極的に悪用していた既知のサイバーセキュリティの脆弱性を無視してきました」とワイデンは書いています。電話会社。」

これは、キャリアがセキュリティを真剣に受け止めていない5Gユーザーだけでなく心配です。他の人にも影響を与える可能性があります。たとえば、ユーザーAの通信事業者が安全でなく、ユーザーBとの間でメッセージを送受信している場合、両方のユーザーのデータは脆弱です。

ワイデン上院議員はその手紙の中で、これらの脆弱性を利用してアメリカ人を標的にする外国政府の問題を提起しています。しかし、ユーザーは自分たちの政府からもスパイされる危険にさらされています。

2.5Gハードウェアとインフラストラクチャへのリスク

米国のサイバーセキュリティおよびインフラストラクチャセキュリティエージェンシー（CISA）による2019年のレポートでは、5Gに関する懸念が高まっています。 4Gテクノロジーに現在存在するセキュリティリスクに注目しました。次に、これらのリスクが5Gにどのように適用されるかを検討しました。

特に、このレポートでは、信頼できない企業によって製造されたハードウェアがセキュリティを危険にさらす可能性があることを考慮しています。これは明らかに、アメリカ人をスパイしていると非難されているHuaweiのような中国企業への言及です。

「米国のネットワークが安全であっても、信頼できない通信ネットワークを介して海外に移動する米国のデータは、傍受、操作、混乱、破壊のリスクにさらされる可能性があります」とレポートは警告しています。

また、5Gで使用されるコンポーネントの数が非常に多いという問題もあります。これは、以前のワイヤレステクノロジーよりも多くなっています。多くの5Gサポートには、新しい物理アーキテクチャが必要です。つまり、通信事業者は、より多くのセルラータワーと、より多くのスモールセルまたはマイクロセルを構築する必要があります。これに伴う問題は、システムに存在するコンポーネントが多いほど、システムを攻撃する方法が増えることです。

これは、自動運転車、遠隔医療処置、モノのインターネットデバイスなど、5Gを使用するテクノロジーを考えるときに特に懸念されます。これらはすべてサイバー攻撃に対して脆弱であり、攻撃が成功すると非常に深刻な結果を招く可能性があります。

3.5G認証プロトコルの脆弱性

これらのより一般的な脅威に加えて、研究者は5Gの特定のセキュリティ問題を特定しました。 SINTEF Digital Norwayとベルリン工科大学の研究者は、5Gが2019年の論文で使用するAuthentication and Key Agreement（AKA）プロトコルの脆弱性について説明しました。

AKAプロトコルは、デバイスが5Gネットワ​​ークと通信するために使用するものです。同様のプロトコルが3Gおよび4Gネットワ​​ークでも使用されています。 AKAプロトコルはワンタイムパスワードを生成するため、デバイスとセルラーネットワークはデータをやり取りでき、データが妨害されていないことを確認できます。

AKAプロトコルの新しい5Gバージョンは、より安全で、偽の基地局攻撃と呼ばれるタイプの攻撃から保護するように設計されています。

ただし、新しいAKAプロトコルには独自の弱点があります。研究者たちは論理的な脆弱性を発見しました。これは、基盤となるコードの弱点ではなく、システムの動作方法に問題があることを意味します。プロトコルは、データを保護するためにランダム化された暗号化を使用することになっています。しかし、研究者たちはこれを回避することができました。彼らは新しいクラスの攻撃を作成し、それをアクティビティ監視攻撃と名付けました。

これは、ハッカーが5Gを介して運ばれる情報を盗む可能性があることを意味します。研究者は脆弱性の修正を提案しましたが、修正はまだ採用されていません。

4.5GはIMSIキャッチャーから安全ではありません

政府が5Gを介してユーザーをスパイできる方法もあります。 2018年に提起されたセキュリティ問題にかなりの注意が向けられました。米国国土安全保障省は、ワシントンD.C.でInternational Mobile Subscriber Identity（IMSI）キャッチャーと呼ばれる電子監視デバイスを発見したと発表しました。

IMSIキャッチャーは、セルタワーのふりをするデバイスであるため、携帯電話などのデバイスが接続します。ただし、デバイスが接続されている場合、IMSIキャッチャーの所有者は電話やメッセージを傍受できます。 FBIは、1990年代半ばから携帯電話の通信を追跡するために、Stingrayデバイスと呼ばれる同様のテクノロジーを使用してきました。

過去5年間のスティングレイに対する世論の抗議にもかかわらず、FBIはこの技術を使い続けています。カナダと英国の法執行機関もこのデバイスを使用しています。

5Gは、IMSIキャッチャーからユーザーを保護することになっています。ただし、攻撃者が5Gの保護を回避する方法はいくつかあるようです。

1つの方法は、上記のAKAプロトコルの脆弱性を使用することです。もう1つは、魚雷と呼ばれる攻撃です。これは、コールまたはメッセージが到着しようとしているときに電話の準備ができていることを通知するページングプロトコルの弱点を利用しています。ハッカーはTorpedoを使用して、アンバーアラートをスプーフィングしたり、着信メッセージを完全にブロックしたりする可能性があります。

ハッカーがTorpedoを配備した場合、PiercerとIMSI-Crackingと呼ばれる2つのフォローアップ攻撃でこれを追跡できます。これらを組み合わせることで、4Gネットワ​​ークと5Gネットワ​​ークの両方でIMSIデータにアクセスできます。

したがって、5Gは結局IMSIキャッチャーから保護されません。

5Gのセキュリティ問題

5Gテクノロジーは、より高速なインターネット速度をもたらし、モバイルデバイスでのストリーミングゲームなどの新しい機能を可能にします。ただし、この新しいテクノロジには、セキュリティ上のリスクも伴います。 5Gに移行する前に、デバイスのセキュリティを検討する必要があります。また、5Gネットワ​​ークに接続することでデバイスが危険にさらされる可能性があるかどうかを検討する必要があります。

接続されたデバイスのセキュリティの詳細については、スマートフォンとタブレットに最適なセキュリティとプライバシーのアプリのリストをご覧ください。