近日，最新研究报告警告称，当前移动网络运营商（MNO）使用的现代通信协议的高危漏洞可被利用，进行用户数据拦截或者假冒，开展欺诈和拒绝服务（DoS）攻击。
该报告名为《2020 年 LTE 和 5G 网络漏洞》，由伦敦网络安全公司 Positive Technologies 发布，在报告中提及，“本文涵盖了 2018 年至 2019 年期间欧洲、亚洲和南美的 28 家电信运营商的安全评估结果。”
该漏洞存在于移动网络协议中，GPRS 隧道协议（GTP）中的漏洞将继续影响移动运营商，即使它们迁移到 5G 基础架构中。早在 2019 年 12 月，A10 Networks 详细介绍了旧版移动协议中的一系列漏洞，其中会造成的后果包含：
披露用户信息（包括用于用户跟踪的位置数据）；
欺诈和假冒攻击；
针对网络设备的拒绝服务（DoS）攻击，导致移动通信的大规模中断
数据漫游关键技术“GTP”
GTP 全名为 GPRS 隧道协议，是移动数据漫游的关键技术。通过在用户设备和移动网络之间创建 IP 隧道来让不同网络互连，用于管理 2G、3G 和 4G 网络上的数据流量。
它还是 GPRS 核心网络及其后继的演进式分组核心（EPC）的基础，允许 2G、3G 和 WCDMA 移动网络发送 IP 数据包到外部网络，比如互联网。简单来说，有了这种技术支持，用户在哪都能上网。
在这份报告中提及，“GTP 协议包含许多威胁，既会影响着移动运营商，也威胁其客户。因此，一旦攻击者对网络设备下手，那么整个城市的通信便会沦陷，他们还可以冒充用户访问各种资源或者使用网络服务，但是这些直接影响到的还是运营商和用户。”
该协议漏洞主要是因为不会去确定用户的实际位置，所以很难验证传入的流量是否合法。其次，验证用户凭证机制的方式存在问题，因此允许攻击者充当 SGSN 节点（服务 GPRS 支持节点）进行用户欺诈。
所以，更为严重的问题还在于用户欺诈和冒名顶替，利用虚假标识符使用用户的网络，而用户却要为此买单。
在攻击者使用虚假标识符这个过程中，他们可以拦截用户真实的相关标识符（比如电话号码），以窃取用户会话数据，并假冒这个人进行一系列网络活动。
不仅仅是 GTP 协议，在后续更新的 EPC 协议中，也同样存在这个问题，容易受到欺骗和数据泄露攻击。
此外，每个经过测试的网络都容易受到针对网络设备的拒绝服务（DoS）的攻击，因此阻止了用户联网和移动通信服务中断。
用户信息拦截、欺诈和冒名顶替这些危害会直接影响社会稳定和人们生活。在万物互联的时代，大量通信丢失影响更大，比如工业设备、智能家居和城市基础设施等。
对此，该报告也提出了这一 bug 的解决方案，比如敦促运营商可基于 IP 白名单加强 GTP 级别过滤，除了遵循 GSMA 安全建议外，还可以实时分析流量，并采取措施来阻止非法活动。
新基建按下了 5G 发展快进键，5G 在人们的生活中也越来越常见，想必现在很多用户都已经换上了 5G 手机，享受着 5G 技术的便捷福利。然而，人们需要的思考的是，在新技术的福利背后又有哪些安全风险？
“随着运营商开始着手 5G 网络的建设，在网络设计过程中，安全必须成为首要任务。”如果在后期才开始考虑安全问题，那么为此付出的成本和代价就会更高，甚至陷入一种恶性循环之中，永远只是在修复漏洞，而无法从根本上解决安全问题。
参考来源：
新的移动互联网协议漏洞使黑客瞄准 4G / 5G 用户
*本文作者：Sandra1432，转载请注明来自 FreeBuf.COM