Điện thoại 5G và các thiết bị khác đã bắt đầu xuất hiện trong các cửa hàng. Và sớm thôi, siêu tốc 5G sẽ trở thành tiêu chuẩn mới cho công nghệ di động. Với kết nối 5G, bạn sẽ có thể phát video chất lượng cao và chơi game trực tuyến trên thiết bị di động dễ dàng hơn.
Tuy nhiên, như bất kỳ công nghệ mới nào, 5G đi kèm với những lo ngại bảo mật nhất định. Ở đây chúng tôi sẽ giải thích một số rủi ro bảo mật của 5G để bạn có thêm thông tin khi mua hoặc sử dụng thiết bị 5G.
1. Tính Năng Bảo Mật Tự Chọn Trong 5G
Lo ngại về 5G đã tồn tại một thời gian. Thượng nghị sĩ Mỹ Ron Wyden thậm chí đã viết thư cho chủ tịch Ủy hội Truyền thông Liên bang (FCC) vào tháng 11 năm 2019 để thảo luận về một số lo ngại này.
Một vấn đề lớn mà Thượng nghị sĩ Wyden nêu ra trong thư của ông là một số biện pháp bảo vệ an ninh mạng chống lại các lỗ hổng đã biết là tự chọn trong 5G (5G là gì?). Điều này bao gồm các tính năng như mã hóa và xác thực.
Vì đây không phải là bắt buộc, mỗi nhà cung cấp dịch vụ không dây riêng lẻ phải tự quyết định có bật các biện pháp bảo vệ này hay không. Chúng ta có thể hy vọng hầu hết các nhà cung cấp sẽ chọn làm như vậy. Tuy nhiên, các nhà cung cấp không có nghĩa vụ phải sử dụng các biện pháp bảo vệ này.
"Trong nhiều thập kỷ, các nhà cung cấp dịch vụ không dây đã bỏ qua các lỗ hổng an ninh mạng đã biết mà chính phủ nước ngoài đang và vẫn đang chủ động khai thác để nhắm vào người Mỹ," Wyden viết. "Thị trường đã thất bại trong việc khuyến khích an ninh mạng, một phần vì người tiêu dùng không có cách nào so sánh các thực hành an ninh mạng của các công ty điện thoại."
Đây không chỉ là lo ngại cho người dùng 5G mà nhà cung cấp của họ không coi trọng bảo mật. Nó cũng có thể ảnh hưởng đến người khác. Ví dụ, nếu nhà cung cấp của người dùng A không an toàn và họ gửi/nhận tin nhắn từ người dùng B, thì dữ liệu của cả hai người dùng đều dễ bị tấn công.
Trong thư của mình, Thượng nghị sĩ Wyden nêu vấn đề chính phủ nước ngoài sử dụng các lỗ hổng này để nhắm vào người Mỹ. Nhưng người dùng cũng bị rủi ro bị gián điệp từ chính phủ của chính mình.
2. Rủi Ro Đối Với Phần Cứng Và Hạ Tầng 5G
Một báo cáo năm 2019 của Cơ quan An ninh Mạng và Bảo vệ Hạ tầng (CISA) của Mỹ nêu thêm lo ngại về 5G. Nó xem xét các rủi ro bảo mật hiện có trong công nghệ 4G. Cơ quan sau đó xem xét cách các rủi ro này có thể áp dụng cho 5G.
Đặc biệt, báo cáo xem xét cách phần cứng được sản xuất bởi công ty không đáng tin cậy có thể xâm phạm bảo mật. Đây rõ ràng là tham chiếu đến các công ty Trung Quốc như Huawei, đã bị cáo buộc gián điệp người Mỹ.
"Ngay cả khi mạng lưới Mỹ an toàn, dữ liệu Mỹ đi qua các mạng viễn thông không đáng tin cậy ở nước ngoài có nguy cơ bị chặn, thao túng, làm gián đoạn và phá hủy," báo cáo cảnh báo.
Cũng có vấn đề về số lượng lớn các thành phần được sử dụng trong 5G, nhiều hơn các công nghệ không dây trước đó. Phần lớn hỗ trợ 5G sẽ yêu cầu kiến trúc vật lý mới. Điều đó có nghĩa là các nhà cung cấp sẽ cần xây dựng nhiều tháp phát sóng di động hơn cũng như nhiều tế bào nhỏ (small cells) hoặc micro cells hơn. Vấn đề ở đây là càng nhiều thành phần có trong hệ thống, càng nhiều cách để tấn công nó.
Điều này đặc biệt đáng lo ngại khi bạn nghĩ đến các công nghệ sẽ sử dụng 5G, như xe tự lái, thủ thuật y tế từ xa và thiết bị Internet of Things (IoT). Tất cả đều dễ bị tấn công mạng và một cuộc tấn công thành công có thể có hậu quả rất nghiêm trọng.
3. Lỗ Hổng Trong Giao Thức Xác Thực 5G
Ngoài những mối đe dọa chung hơn, các nhà nghiên cứu đã xác định các vấn đề bảo mật cụ thể trong 5G. Các nhà nghiên cứu từ SINTEF Digital Na Uy và Đại học Kỹ thuật Berlin đã mô tả một lỗ hổng trong giao thức Xác thực và Thỏa thuận Khóa (AKA) mà 5G sử dụng trong một bài báo năm 2019.
Giao thức AKA là những gì thiết bị dùng để giao tiếp với mạng 5G. Một giao thức tương tự được sử dụng trong mạng 3G và 4G. Giao thức AKA tạo ra mật khẩu một lần để thiết bị và mạng di động có thể gửi dữ liệu qua lại, và chắc chắn rằng dữ liệu không bị can thiệp.
Phiên bản AKA mới, dành cho 5G, được thiết kế an toàn hơn và bảo vệ chống lại một loại tấn công gọi là tấn công trạm giả (fake base station attack).
Tuy nhiên, giao thức AKA mới đã giới thiệu một điểm yếu riêng. Các nhà nghiên cứu đã khám phá ra một lỗ hổng logic, có nghĩa là vấn đề trong cách hệ thống vận hành thay vì điểm yếu trong bất kỳ mã nền tảng nào. Giao thức được cho là sử dụng mã hóa ngẫu nhiên để bảo vệ dữ liệu. Nhưng các nhà nghiên cứu đã tìm ra cách vượt qua. Họ tạo ra một loại tấn công mới mà họ đặt tên là tấn công theo dõi hoạt động (activity monitoring attack).
Điều này có nghĩa là tin tặc có thể đánh cắp thông tin được truyền qua 5G. Các nhà nghiên cứu đã đề xuất một bản vá cho lỗ hổng, nhưng bản vá chưa được áp dụng.
4. 5G Không An Toàn Trước IMSI Catchers
Cũng có một cách mà chính phủ có thể gián điệp người dùng qua 5G. Sự chú ý đáng kể đã tập trung vào một vấn đề bảo mật được nêu năm 2018. Bộ An ninh Nội địa Mỹ đã công bố việc phát hiện các thiết bị giám sát điện tử gọi là International Mobile Subscriber Identity (IMSI) catchers tại Washington, D.C.
IMSI catchers là các thiết bị giả vờ là tháp phát sóng, để các thiết bị như điện thoại di động kết nối với chúng. Nhưng khi một thiết bị kết nối, chủ sở hữu IMSI catcher có thể chặn nghe cuộc gọi và tin nhắn. FBI đã sử dụng công nghệ tương tự gọi là thiết bị Stingray để theo dõi thông tin liên lạc điện thoại di động từ giữa những năm 1990.
Mặc dù làn sóng phẫn nộ công众 về Stingray trong 5 năm qua, FBI vẫn tiếp tục sử dụng công nghệ này. Cơ quan thực thi pháp luật tại Canada và Anh cũng sử dụng các thiết bị này.
5G từng được cho là bảo vệ người dùng khỏi IMSI catchers. Tuy nhiên, dường như có nhiều cách kẻ tấn công có thể vượt qua các biện pháp bảo vệ trong 5G.
Một cách là sử dụng lỗ hổng trong giao thức AKA được mô tả ở trên. Cách khác là một cuộc tấn công gọi là Torpedo. Điều này tận dụng điểm yếu trong giao thức paging (tìm kiếm) thông báo cho điện thoại sẵn sàng khi cuộc gọi hoặc tin nhắn sắp đến. Tin tặc có thể dùng Torpedo để giả mạo cảnh báo Amber hoặc chặn hoàn toàn tin nhắn đến.
Nếu tin tặc triển khai Torpedo, họ có thể tiếp theo bằng một cặp tấn công theo sau gọi là Piercer và IMSI-Cracking. Cùng nhau, chúng có thể truy cập dữ liệu IMSI trên cả mạng 4G và 5G.
Vì vậy, 5G không được bảo vệ khỏi IMSI catchers cuối cùng.
Vấn Đề Bảo Mật Trong 5G
Công nghệ 5G sẽ mang lại tốc độ internet nhanh hơn và cho phép các chức năng mới như phát game trên thiết bị di động. Tuy nhiên, công nghệ mới này cũng sẽ mang theo một số rủi ro bảo mật. Trước khi nhảy vào 5G, bạn nên cân nhắc bảo mật thiết bị của mình. Và bạn nên cân nhắc xem thiết bị có thể bị xâm phạm bằng cách kết nối với mạng 5G hay không.
Để tìm hiểu thêm về bảo mật cho thiết bị kết nối của bạn, hãy xem danh sách các ứng dụng bảo mật và quyền riêng tư tốt nhất cho điện thoại thông minh và máy tính bảng.