ИИ-инструмент NTU нашел 84 уязвимости в ПО 5G, 23 остаются без исправлений
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Исследователи Наньянского технологического университета с помощью ИИ-инструмента iFinder обнаружили 84 ранее неизвестные уязвимости в программном обеспечении сетей 4G и 5G; 23 из них до сих пор не исправлены. Самая серьезная уязвимость позволяет злоумышленнику перехватывать сеанс передачи данных абонента. Результаты подчеркивают риски по мере переноса операторами сетевых ядер в облачные среды.
Обнаружение с помощью ИИ
ИИ-инструмент iFinder, разработанный в Наньянском технологическом университете, выявил 84 уязвимости в программном обеспечении сетей 4G и 5G. Разработчики подтвердили 83 из них, и 81 уже получила номера CVE. Инструмент использует три последовательных ИИ-агента: сканирование кода, проверку по стандартам 3GPP и написание эксплойтов. Из 22 ранее известных ошибок iFinder обнаружил 15, при этом около четверти его отчетов оказались ложными срабатываниями.
Механизм перехвата сеанса
Наиболее критичная уязвимость, CVE-2026-8233, позволяет перехватывать сеанс передачи данных абонента и перенаправлять трафик злоумышленнику. Проблема возникает из-за отсутствия аутентификации во внутренних инструкциях сети, которые изначально разрабатывались для закрытых сред. Атакующий может создать правило переадресации с более высоким приоритетом, используя идентификатор правила жертвы, и сеть начнет доставлять исходящий трафик абонента злоумышленнику. Атака была продемонстрирована на ядре 5G OpenAirInterface и подтверждена на двух коммерческих сетях 5G. Один вендор исправил уязвимость; крупный оператор 5G пока работает над обновлением.
Риски облачной миграции и атак через SIM
Перенос операторами сетевых ядер в облачные среды увеличивает риски, поскольку ошибки конфигурации могут открыть внутренние интерфейсы для интернета. Исследователи также протестировали альтернативный вектор атаки через обычный телефон с действующей SIM-картой, скрывающий управляющие сообщения внутри туннеля данных. Этот метод сработал против пяти из семи протестированных опенсорсных ядер. Результаты подчеркивают расширение поверхности атаки по мере модернизации сотовой инфраструктуры.
1 источник
Время · отставание