Renato Mota, editado por Fabiana Rolfini 15/06/2020 19h06
Um levantamento feito pela Positive Technologies em 28 redes da Europa, Ásia, África e América do Sul encontrou sérias ameaças aos usuários
Vulnerabilidades no protocolo de comunicação que será usado pelos operadores de telefonia móvel nas redes LTE e 5G podem ser exploradas para interceptar dados do usuário e realizar ataques de negação de serviço (DoS) e fraudes. O alerta é da empresa de segurança cibernética Positive Technologies, que reportou suas descobertas no relatório "Threat vector: GTP".
Veja também: Recurso de compartilhamento rápido do Android 11 aparece em vídeoInteligência artificial faz imagens borradas ficarem 60x mais nítidasEstudo aponta que algoritmo do Instagram prefere fotos com pouca roupaCaixa e aplicativo Caixa Tem apresentam problemas nesta segundaHand Talk: aplicativo agora traduz para a Língua Americana de Sinais
O protocolo também forma a base da rede principal GPRS e seu sucessor, o Evolved Packet Core (EPC). "O protocolo GTP contém várias vulnerabilidades que ameaçam as operadoras de telefonia móvel e seus clientes", disse a Positive Technologies. "Como resultado, os invasores podem interferir nos equipamentos de rede e deixar uma cidade inteira sem comunicação, acessar vários recursos dos usuários e usar serviços de rede às custas da operadora ou dos assinantes".
A principal falha decorre do fato de o protocolo não verificar a localização real do assinante, dificultando a verificação se o tráfego de entrada é legítimo. Um segundo problema de arquitetura está na maneira como as credenciais do assinante são verificadas - permitindo que cibercriminosos falsifiquem o nó que atua como suporte ao GPRS.
"Em todas as redes testadas, foi possível usar a Internet móvel às custas de outros assinantes e da operadora", garante o relatório. Redes 5G usando o EPC como a rede principal de comunicações sem fio são igualmente vulneráveis ​​a ataques de falsificação.
As redes testadas, de acordo com o relatório, também são suscetíveis à ataques DoS, impedindo assim que assinantes se conectem à internet e resultando em interrupção dos serviços de comunicação móvel. "A perda de comunicação em massa é especialmente perigosa para redes 5G por causa dos dispositivos de IoT, como equipamentos industriais, casas inteligentes e infraestrutura da cidade", disseram os pesquisadores no relatório.