OpenRAN: relatório do governo da Alemanha alerta para riscos de segurança - Mobile Time
Bruno do Amaral, do Teletime | 20/12/21 22:08
| Publicada no Teletime | No final de novembro, o Escritório Federal de Segurança da Informação da Alemanha (BSI, na sigla original em alemão) divulgou um relatório no qual relata graves riscos de segurança utilizando a tecnologia OpenRAN. Um dos principais pontos do estudo é que a arquitetura de rede de acesso aberta deveria ser redesenhada levando em consideração o conceito de segurança por design, e não de forma opcional como é atualmente. Especificamente no caso de entidades como O-RAN Alliance e o 3GPP, meio colaborativo internacional para padronização de tecnologias de celular.
A entidade classificou de médio a alto risco um "grande número" de especificações de interface e componentes na OpenRAN. "Não surpreende, uma vez que o desenvolvimento atual do processo de especificações da O-RAN não é baseado no paradigma da 'segurança/privacidade por design/padrão' e não leva em consideração os princípios de segurança multilateral (garantias mínimas relativas a todas as partes envolvidas)", diz o relatório.
Para a entidade, a O-RAN Alliance deveria ter mais atenção no tópico de segurança, e a adoção tardia de práticas de medidas elevaria os gastos ou as tornaria insegura – ou pior, ambos os casos. Como exemplo, citou justamente erros do 3GPP, que teria "negligenciado" o assunto em gerações anteriores de redes móveis. "As especificações Open RAN devem ser revisadas com um foco em segurança muito maior antes que as primeiras aplicações efetivas aconteçam".
Vale destacar que, em situação de ataque na camada de operação de cloud e da rede de acesso, mesmo no "melhor caso possível" haveria alto risco quando não implementadas medidas adicionais de segurança. Segundo o estudo, as chaves criptográficas para proteger a interface aérea ficariam comprometidas por serem expostas à RAN, comprometendo confidencialidade, integridade, privacidade e responsabilização dos dados.
Considera ainda que seria "fácil de fazer um ataque nacional", colocando também em risco o Estado. Para operadoras de telecomunicações, no entanto, acredita ser menos inseguro, uma vez que há controle de ponta a ponta na comunicação com o core. Mas alerta que é possível que os dados de configuração e gerenciamento específicos da OpenRAN podem ser alterados pelo ataque – ou seja, seria possível prejudicar a rede, mas não capturar os dados.
O BSI também sugere que se proteja a camada de transporte ao utilizar o protocolo de certificado TLS em vez de SSH. "Deve-se também levar em conta que os dados (incluindo software) não devem ser protegidos apenas durante a transmissão, mas também 'em repouso', ou seja, em armazenamento perene", coloca.
A entidade julga que as normas 3GPP em conjunto com especificações OpenRAN trazem uma complexidade grande, o que dificulta a avaliação de confiabilidade mais certeira. Por isso, propõe uma verificação formal das especificações.
Teletime tentou entrar em contato com a Anatel, buscando especificamente comentários do GT-OpenRAN na agência (o Ministério das Comunicações também estuda a tecnologia), mas, depois de duas semanas, não houve resposta. Tentativas com a O-RAN Alliance, indicada a falar por parte de fornecedores, também não foram bem sucedidas.