真の 5G ワイヤレス データは、超高速でセキュリティ保護が強化されているため、世界中に展開するのに時間がかかりました。 モバイル テクノロジが普及するにつれて (拡張された速度と帯域幅を低遅延接続と組み合わせて)、その最も宣伝されている機能の 1 つが注目され始めています。 しかし、このアップグレードには、潜在的なセキュリティ上のリスクが数多くあります。
スマート シティ センサーから農業用ロボットなどに至るまで、5G 対応デバイスが新たに大量に登場し、Wi-Fi が実用的でない場所や利用できない場所でもインターネットに接続できるようになりつつあります。 個人は、光ファイバー インターネット接続を家庭用 5G レシーバーと交換することを選択することさえあります。 ただし、水曜日にラスベガスで開催される Black Hat セキュリティ カンファレンスで発表される新しい調査では、通信事業者が IoT データを管理するために設定したインターフェイスには、セキュリティの脆弱性がたくさんあり、業界を長期的に悩ませるのではないかと懸念されていると警告しています。
ベルリン工科大学の研究者である Altaf Shaik は、モバイル データの無線周波数規格における潜在的なセキュリティとプライバシーの問題を何年にもわたって調査した後、開発者が IoT データにアクセスできるようにするためにキャリアが提供しているアプリケーション プログラミング インターフェイス (API) を調査することに興味があったと述べています。 これらは、たとえば、リアルタイムのバス追跡データや倉庫の在庫に関する情報を取得するためにアプリケーションが使用できるコンジットです。 このような API は Web サービスではどこにでもありますが、主要な通信サービスでは広く使用されていないと Shaik 氏は指摘します。 Shaik と彼の同僚である Shinjo Park は、世界中の 10 のモバイル キャリアの 5G IoT API を調べて、それらすべてに共通の広く知られている API の脆弱性を発見しました。一部の脆弱性は、データへの承認されたアクセスや IoT への直接アクセスを取得するために悪用される可能性があります。ネットワーク上のデバイス。
「大きな知識のギャップがあります。これは、テレコムにおける新しいタイプの攻撃の始まりです」と Shaik 氏はプレゼンテーションの前に WIRED に語った。 「API にアクセスできる完全なプラットフォームがあり、ドキュメントなどすべてがあり、『IoT サービス プラットフォーム』のようなものと呼ばれています。 すべての国のすべてのオペレーターは、まだ販売していない場合でも販売する予定であり、仮想オペレーターや下請業者も存在するため、この種のプラットフォームを提供する企業は数多く存在するでしょう。」
IoT サービス プラットフォームの設計は 5G 規格では規定されておらず、各キャリアや企業が作成して展開する必要があります。 つまり、その品質と実装には大きなばらつきがあります。 5G に加えて、アップグレードされた 4G ネットワークは、IoT の拡張にも対応し、IoT サービス プラットフォームとそれらにフィードする API を提供できる通信事業者の数を増やすことができます。
研究者は、分析した 10 のキャリアで IoT プランを購入し、IoT デバイスのネットワーク用に特別なデータのみの SIM カードを入手しました。 このようにして、彼らはエコシステム内の他の顧客と同じようにプラットフォームにアクセスできました。 API の設定方法の基本的な欠陥 (認証の脆弱性やアクセス制御の欠落など) により、SIM カードの識別子、SIM カードの秘密鍵、どの SIM カードを購入したかの ID、請求情報が明らかになる可能性があることがわかりました。 また、場合によっては、研究者は他のユーザーのデータの大量のストリームにアクセスしたり、制御できないはずのコマンドを送信または再生することで IoT デバイスを特定してアクセスしたりすることさえできました。