Interfaz radio
Revisamos las políticas de autenticación y los algoritmos de cifrado configurados en los equipos de cada fabricante, en busca de ajustes débiles que un atacante pudiera aprovechar.
Un operador líder de red de acceso radio en el norte de Europa acababa de añadir 5G NSA y SA a una red que seguía funcionando con 2G, 3G y 4G, con equipos de varios fabricantes.
Ethon Shield probó su interfaz radio, la configuración de las celdas y las conexiones con el núcleo, identificó políticas de autenticación y cifrado débiles y documentó cada hallazgo en un informe técnico con recomendaciones.
Tres áreas, todas probadas con equipos asequibles de radio definida por software para reproducir lo que podría intentar un atacante real.
Revisamos las políticas de autenticación y los algoritmos de cifrado configurados en los equipos de cada fabricante, en busca de ajustes débiles que un atacante pudiera aprovechar.
Los nodos RAN dependen de señales de referencia configuradas con precisión. Un ajuste incorrecto puede dar pie a ataques de denegación de servicio que afecten a toda la red, así que revisamos esas configuraciones.
Estudiamos los protocolos que unen la red radio con el núcleo. Son imprescindibles para que la red funcione y varios arrastran vulnerabilidades heredadas conocidas.
Políticas de autenticación y algoritmos de cifrado débiles identificados en equipos de varios fabricantes, con una base clara para que el equipo reforzara sus parámetros.
Vectores de ataque en la interfaz radio y en la conexión RAN–núcleo analizados, para que el operador pudiera actuar antes de que nadie los aprovechara.
Cada hallazgo, vulnerabilidad y recomendación, documentados para el equipo técnico del operador.
El operador es anónimo. Los hallazgos detallados y las evidencias técnicas no se publican.
Habla con nuestro equipo sobre una revisión independiente de tu red radio, su configuración y su conexión con el núcleo.
El cliente
Nuestro cliente es un operador líder de RAN (Red de Acceso Radio) en el norte de Europa, dedicado a proporcionar conectividad fiable a través de una amplia gama de tecnologías, incluyendo 2G, 3G, 4G y las nuevas redes 5G.
El proyecto implicaba una evaluación exhaustiva de la red RAN, operando bajo la premisa de que la red central podría actuar potencialmente como un atacante. Nuestro cliente había introducido recientemente la tecnología 5G NSA y SA en su infraestructura RAN, ampliando significativamente la superficie de ataque e introduciendo nuevas vulnerabilidades que podrían ser explotadas por actores maliciosos.
El alcance del proyecto incluía el análisis de distintos vectores de ataque, como la interfaz aérea o la conexión entre las redes RAN y CORE.
La interfaz aérea ha sido blanco de ataques, sobre todo desde la aparición de herramientas de software de código abierto.
Los investigadores han identificado numerosos vectores de ataque que plantean riesgos para la integridad y disponibilidad de la infraestructura, lo que hace necesario un enfoque proactivo de la seguridad.
Para hacer frente a estos retos, Ethon Shield implementó una metodología única para llevar a cabo auditorías de seguridad RAN. Reconociendo que la interfaz aire es uno de los principales vectores de ataque, nuestro enfoque se centró en varias áreas clave:
Todas estas pruebas se realizaron con dispositivos de radio definidos por software asequibles, que proporcionaron un entorno realista para simular posibles ataques. Gracias a nuestros dedicados esfuerzos, capacitamos a nuestro cliente para proteger su red RAN contra las amenazas emergentes, garantizando una conectividad sólida y segura para sus usuarios. Nuestra experiencia en seguridad RAN no solo protegió su infraestructura, sino que también mejoró su reputación como operador de confianza en el sector de las telecomunicaciones.
Evaluación exhaustiva de las vulnerabilidades: El equipo de Ethon Shield llevó a cabo un análisis exhaustivo para identificar posibles puntos débiles que pudieran explotarse, detectando políticas de autenticación o algoritmos de cifrado débiles en varios proveedores de la infraestructura.
Configuración y Gestión de las señales: Los nodos de la red de acceso radio requieren una configuración precisa de las distintas señales de referencia que, de lo contrario, podría dar lugar a ataques de denegación de servicio que afectarían a toda la red. Evaluamos estas configuraciones para garantizar que fueran seguras y resistentes a la explotación.
Análisis de seguridad de los protocolos: Hemos realizado un estudio en profundidad de los protocolos de conexión entre la RAN y la red CORE. Múltiples protocolos telco, aunque esenciales para una comunicación fiable entre la RAN y la red CORE, han resultado estar asociados a diversas vulnerabilidades heredadas que podrían ser explotadas por atacantes.
