Analysis of the IP Spoofing Attack Exploiting Null Security Algorithms in 5G Networks
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
본 논문에서는 5G 네트워크에서 Null 보안 알고리즘 (Null Security Algorithm)을 악용한 IP 스푸핑공격 (IP Spoofing Attack)의 실현 가능성을 3GPP 표준 규격에 근거하여 분석한다. 3GPP 표준 규격에따르면, 초기 Registration Request 메시지는 암호화 및 무결성 보호를 받지 못한다. IP 스푸핑 공격은피해자 UE (User Equipment)의 초기 Registration Request 메시지의 내용을 악의적인 gNB (next generation Node B)가 수정한 뒤 AMF (Access and Mobility Management Function)에게 전송할 수 있다는 취약점을 활용하는 공격이다. 공격이 성공하면, 피해자 UE는 5G 네트워크에서 연결이 끊어지고악의적인 UE가 인터넷 서비스를 사용하지만 5G 사업자는 피해자 UE에게 요금을 청구한다. 본 논문에서는 IP 스푸핑 공격을 구성하는 각각의 시그널링 메시지가 3GPP Rel-17 표준 규격에서 허용되는것인지 여부를 분석함으로써 IP 스푸핑 공격의 실현 가능성을 분석한다. 분석 결과, 3GPP Rel-17 표준 규격에 따라 구현된 5G 시스템에서 IP 스푸핑 공격은 실현 불가능한 공격으로 판단된다.
Abstract
In this paper, we analyze the feasibility of the IP spoofing attack exploiting null security algorithms in 5G networks based on 3GPP standard specifications. According to 3GPP standard specifications, the initial Registration Request message is not protected by encryption and integrity. The IP spoofing attack exploits the vulnerability that allows a malicious gNB (next generation Node B) to modify the contents of the initial Registration Request message of a victim UE (User Equipment) before forwarding it to AMF (Access and Mobility Management Function). If the attack succeeds, the victim UE is disconnected from the 5G network and a malicious UE gets Internet services, while the 5G operator will charge the victim UE. In this paper, we analyze the feasibility of the IP spoofing attack by analyzing whether each signaling message composing the attack conforms to the 3GPP Rel-17 standard specifications. As a result of the analysis, it is determined that the IP spoofing attack is not feasible in the 5G system implemented according to the 3GPP Rel-17 standard specifications.
참고문헌 (16)
- A. Gupta, "A Survey of 5G Network: Architecture and Emerging Technologies", IEEE Access, 3, pp.1206~1232 (2015)[DOI]
- J. Navarro-Ortiz, "A Survey on 5G Usage Scenarios and Traffic Models", IEEE Communications Surveys & Tutorials, 22(2), pp.905~929 (2020)[DOI]
- O. O. Erunkulu, "5G Mobile Communication Applications: A Survey and Comparison of Use Cases", IEEE Access, 9, pp.97251~97295 (2021)[DOI]
- R. Khan, "A Survey on Security and Privacy of 5G Technologies: Potential Solutions, Recent Advancements and Future Directions", IEEE Communications Surveys & Tutorials, 22(1), pp.196~278 (2020)[DOI]
- S. Sullivan, "5G Security Challenges and Solutions: A Review by OSI Layers", IEEE Access, 9, pp.116294~116314 (2021)[DOI]
- S.R. Hussain, "5GReasoner: A Property-Directed Security and Privacy Analysis Framework for 5G Cellular Network Protocol", Proc. 2019ACM SIGSAC Conference on Computer and Communications Security, pp.669~684 (2019)
- H. Kim, "Touching the Untouchables:Dynamic Security Analysis of the LTE Control Plane", Proc. IEEE Symposium on Security and Privacy (SP), pp.1153~1168 (2019)
- S. R. Hussain, "LTEInspector: A Systematic Approach for Adversarial Testing of 4G LTE", Proc. 25th Annual Network and Distributed System Security Symposium, pp.18~21 (2018)
- R. Zhang, "Towards 5G Security Analysis against Null Security Algorithms Used in Normal Communication", Hindawi Security and Communication Networks, 2021 (2021)[DOI]
- 김기원, "5G Standalone Non-Public Network에서 등록 해제 공격에 대한 분석", 한국컴퓨터정보학회논문지, 26(9), pp.81~88 (2021), 한국컴퓨터정보학회[DOI]
- 김기원, "5G SNPN에서 위장 RRC 연결을 이용한 사용자 DoS 공격 분석", 한국정보기술학회논문지, 19(10), pp.79~85 (2021), 한국정보기술학회[DOI]
- 김기원, "5G SNPN에서 RRCReject과 RRCRelease를 이용한 감금 공격에 대한 분석", 한국컴퓨터정보학회논문지, 26(10), pp.93~100 (2021), 한국컴퓨터정보학회[DOI]
- "3GPP. TS 24.501 v17.6.1, Non-Access-Stratum (NAS) protocol for 5G System (5GS); Stage 3; (Rel-17)", ~ (2022)
- "3GPP. TS 38.331 v17.0.0, NR; Radio Resource Control (RRC)Protocol Sepcification (Rel-17)", ~ (2022)
- "3GPP. TS 23.502 v17.4.0, Procedures for the 5G System (5GS);Stage 2; (Rel-17)", ~ (2022)
- "3GPP. TS 33.501 v17.5.0, Security architecture and procedures for 5G system (Rel-17)", ~ (2022)