Công nghệ 5G đã mang lại rất nhiều tiềm năng, chẳng hạn như tốc độ nhanh hơn và giảm độ trễ. Những lợi ích đó đã làm cho các công nghệ hiện đại trở nên phổ biến hơn. Tuy nhiên, mạng 5G không phải là hoàn hảo. Nó xuất hiện nhiều mối đe dọa về bảo mật. Việc triển khai mạng 5G rộng rãi sẽ làm gia tăng bề mặt tấn công. Bài viết dưới đây sẽ giới thiệu tới bạn đọc 6 lỗ hổng bảo mật 5G thu hút sự chú ý:

Vẫn có thể sử dụng Bộ nhận dạng thuê bao di động quốc tế (International Mobile Subscriber Identity - IMSI) trên mạng 5G

Mạng 5G chứa các biện pháp bảo vệ chống lại các công cụ bắt nhận dạng thuê bao di động quốc tế (IMSI). Tuy nhiên, tin tặc vẫn có thể xâm nhập vào. Các quan chức thực thi pháp luật có thể sử dụng công cụ IMSI để chặn các cuộc gọi và tin nhắn điện thoại.

Vào năm 2022, Đức đã thay đổi các quy định xung quanh chủ đề này. Các bản cập nhật buộc các nhà khai thác truyền thông phải hợp tác khi cảnh sát sử dụng công cụ IMSI để giám sát. Sự thay đổi đó vẫn còn đáng lo ngại khi Đức tiếp tục triển khai mạng 5G.

Ngoài ra, thực tế là các công cụ IMSI vẫn hoạt động trên mạng 5G, chúng gây rủi ro cho quyền riêng tư của người dùng. May mắn thay, các nhà nghiên cứu bảo mật đã trình bày những phát hiện cho thấy mạng 5G cung cấp một số biện pháp bảo vệ chống lại những kẻ xâm nhập vào IMSI, tuy nhiên, tất cả phụ thuộc vào việc triển khai hạ tầng một cách hiệu quả.

Các nhà nghiên cứu đã làm rõ sự khác biệt của các tính năng bảo mật giữa mạng 5G không độc lập và mạng 5G độc lập. Những thiết bị thuộc loại đầu tiên có trạm gốc 4G/LTE và ăng ten radio 5G. Nghiên cứu cũng cho thấy các mạng 5G không độc lập vẫn dễ bị giám sát thụ động. Các tính năng bảo mật ngăn chặn nó chỉ là các tùy chọn trên mạng 5G độc lập.

Các tính năng bảo mật mạng 5G vẫn phụ thuộc vào nhà điều hành

Mạng 5G chứa nhiều tính năng bảo mật không bắt buộc. Việc sử dụng công cụ bảo mật xảy ra theo quyết định của các nhà cung cấp mạng truyền thông cá nhân. Dựa trên thông tin trước đó, các mạng 5G độc lập không đảm bảo các biện pháp bảo vệ chống lại sự giám sát.

Các nhà nghiên cứu cũng đề xuất một phương pháp có tên là Kiểm soát rủi ro chính xác (Control Risk Correctness - CRC) để giảm thiểu các mối đe dọa có hiệu quả hơn. Nó hỗ trợ các nhà khai thác mạng di động xác định các nguồn rủi ro cao, sau đó nhắm mục tiêu các khu vực đó bằng các biện pháp phòng ngừa.

Các mối đe dọa đối với cơ sở hạ tầng 5G

Ngay cả khi người dùng đã tìm hiểu về lợi ích của 5G nhưng một số vẫn còn lo ngại. Thông tin sai lệch về mối liên hệ giữa COVID-19 và mạng 5G cũng làm gia tăng thêm sự lo ngại đó. Một số cá nhân đã thực hiện các biện pháp quyết liệt để làm chậm quá trình triển khai mạng 5G. The Guardian đưa tin, tại New South Wales, Australia, thủ phạm đã cố tình phóng hỏa một tháp 5G và ngăn cản người dân trong khu vực sử dụng điện thoại. Đó là một lời nhắc nhở mạnh mẽ rằng các mối đe dọa bảo mật 5G vượt ra ngoài lĩnh vực trực tuyến. Những kẻ tấn công thích tạo ra sự hoảng loạn và phá phách. Can thiệp vào tháp truyền thông là một cách hiệu quả để làm điều đó. Việc giả mạo như vậy tạo ra rủi ro bảo mật vật lý bằng cách đe dọa cơ sở hạ tầng thiết yếu và có khả năng gây nguy hiểm đến tính mạng.

Ví dụ: Ertico Network báo cáo thử nghiệm xe cứu thương 5G cho thấy, theo thời gian thực, dữ liệu bệnh nhân đã được phân loại trước khi nhập viện đã được cải thiện. Tuy nhiên, các cơ sở y tế không thể tận dụng được những lợi ích đó nếu những kẻ phá hoại xâm phạm thiết bị 5G của khu vực. Tương tự, việc giả mạo cơ sở hạ tầng 5G có thể tác động tiêu cực đến các nỗ lực khắc phục thảm họa sau bão và động đất.

Có thể truy cập dữ liệu trái phép

Các chuyên gia an ninh mạng thường là những người đầu tiên tìm hiểu và cảnh báo cho người dùng về các vấn đề mà tin tặc có thể truy cập vào mạng hoặc thiết bị được kết nối 5G. Đặc biệt, họ tìm kiếm được những điểm yếu mà bọn tội phạm có thể khai thác, sau đó thông báo cho các bên chịu trách nhiệm. Bằng cách đó, các bản sửa lỗi xảy ra trước khi thảm họa xảy ra.

Trong một trường hợp năm 2022, các nhà nghiên cứu đã tìm và đưa ra bằng chứng về các mối đe dọa bảo mật 5G liên quan đến Internet vạn vật (IoT) giao diện chương trình ứng dụng có thể cho phép tin tặc truy cập thiết bị hoặc dữ liệu của thiết bị đó. Một số vấn đề như: kiểm soát truy cập yếu và phương pháp xác thực kém cho thấy một số lĩnh vực cần cải thiện. Các lỗ hổng được xác định đã ảnh hưởng đến phần lớn nền tảng IoT được nghiên cứu.

Cuộc kiểm tra cho thấy tin tặc có thể truy cập vào các luồng dữ liệu người dùng hoặc xâm nhập trực tiếp vào một số thiết bị. Những thông tin bị xâm phạm có thể bao gồm thông tin thanh toán và chi tiết về danh tính của người mua thẻ SIM. Internet đe dọa quyền riêng tư của người dùng theo nhiều cách. Sự gia tăng của mạng 5G sẽ chỉ làm trầm trọng thêm thực tế đó.

Các nhà cung cấp truyền thông gặp khó khăn trong việc quản lý các mối đe dọa

Một vấn đề đáng lo ngại khác là các nhà khai thác 5G phải đối phó với một số lượng lớn các cuộc tấn công. Một cuộc khảo sát của Nokia/GlobalData vào tháng 11/2022 đối với các nhà cung cấp dịch vụ truyền thông cho thấy họ đã có ít nhất từ 1 đến 6 vụ vi phạm mạng 5G trong vòng sáu tháng qua. Điều đó đáng lo ngại, đặc biệt là khi các nhà nghiên cứu báo cáo rằng những cuộc tấn công nghiêm trọng như mã độc tống tiền đang gia tăng như một mối đe dọa an ninh mạng rộng lớn.

Những người được thăm dò trong nghiên cứu của Nokia/GlobalData cũng cho biết các thành viên nhóm bảo mật của họ đã dành quá nhiều thời gian cho các tác vụ thủ công. Việc này cho thấy tiềm năng tự động hóa là đáng kể. Hơn nữa, họ tỏ ra không mấy tin tưởng vào các công cụ bảo mật hiện có. Tuy nhiên, mạng 5G có thể thắt chặt an ninh, đặc biệt nếu người dùng sử dụng nó với các công nghệ như trí tuệ nhân tạo (AI).

Trong một ví dụ, nhóm nghiên cứu từ Đại học Quốc gia Incheon (Hàn Quốc) đã xây dựng một công cụ sử dụng AI và 5G để phân loại phần mềm độc hại. Microsoft cũng là một trong số nhiều công ty nổi tiếng đầu tư vào AI để cải thiện cách thức hoạt động của các công cụ an ninh mạng.

Cắt mạng gây ra các lỗ hổng mới

Một số nhược điểm tiềm ẩn của 5G đối với bảo mật cũng xuất hiện khi mọi người khám phá cách sử dụng mạng. Tuy nhiên, hiểu biết về khuyết điểm là bước đầu tiên để giải quyết những vấn đề đó.

Cắt mạng mang lại sự linh hoạt hơn cho việc sử dụng mạng 5G. Nó tạo ra các phân đoạn đầu cuối, chuyên dụng trên một mạng vật lý duy nhất. Người dùng sử dụng các lát cắt đó cho các ứng dụng cụ thể khi các trường hợp sử dụng đó yêu cầu.

Tuy nhiên, nó cũng có thể dẫn tới các mối đe dọa bảo mật. Những kẻ tấn công có thể khai thác điểm yếu trong một lát cắt mạng, sau đó di chuyển sang một lát cắt mạng khác và tăng phạm vi kế hoạch của chúng.

Tin tặc có thể tìm kiếm các lỗ hổng bảo mật 5G trong các thiết bị cấp thấp, hiếm khi được cập nhật, chẳng hạn như hệ thống chơi game dành cho người dùng. Sau đó, tội phạm mạng có thể thực hiện các cuộc tấn công theo chiều ngang bằng cách tìm kiếm điểm yếu trong các lát mạng khác.

Một số nhược điểm của 5G cũng được các nhà nghiên cứu chỉ ra trong khi họ tìm kiếm các điểm yếu. Trong thực tế, tội phạm mạng có thể sẽ hành động khác đi trong quá trình khai thác. Họ sẽ nhắm mục tiêu vào các sản phẩm và mạng hỗ trợ 5G khi chúng trở nên sẵn có hơn và bắt đầu tổ chức nhiều cuộc tấn công hơn. Việc xem các sự kiện đó diễn ra như thế nào sẽ định hình các phương pháp hay nhất để đảm bảo an toàn cho mạng 5G.

Tuy nhiên, các chuyên gia an ninh mạng liên tục làm việc để xác định các mối đe dọa và khắc phục các lỗ hổng. Sự tập trung theo định hướng cải tiến đó giúp giảm thiểu các vấn đề, vì vậy người dùng có thể sử dụng 5G phần lớn mà không phải lo lắng gì nhiều.