Сети пятого поколения обещают задержку в единицы миллисекунд и скорость, при которой фильм скачивается за пару секунд. У медали есть обратная сторона: чем больше устройств и сервисов садится на одну инфраструктуру, тем привлекательнее она для злоумышленников. Кибербезопасность 5G — это уже не история про «смените пароль от роутера», а про защиту целых городов, заводов и больниц.
Чем пятая генерация отличается от предыдущих — и почему это меняет расклад
В 4G интернет был про людей: смартфоны, планшеты, ноутбуки. В 5G главные клиенты — машины. Датчики, камеры, промышленные роботы, беспилотники, счётчики электроэнергии. Специалисты называют это масштабным интернетом вещей (IoT — когда бытовые и промышленные приборы подключены к сети и обмениваются данными без участия человека). Одна базовая станция способна обслуживать до миллиона таких устройств на квадратный километр. Соответственно, растёт и поверхность атаки — суммарное число точек, через которые злоумышленник может проникнуть в систему.
Второе отличие — архитектура. Раньше операторская сеть была монолитом: железо и логика жили в одном месте. Теперь ядро сети виртуализировано и распределено. С одной стороны, это гибко и дешевле в обслуживании. С другой — уязвимость в одном программном компоненте способна затронуть абонентов всей страны, а не одного узла. Уязвимости сетей пятого поколения чаще всего рождаются именно здесь, на стыке виртуальных сервисов, а не в «железе».
Третий момент — цепочки поставок. Оператор собирает сеть из оборудования десятков вендоров, и каждый компонент приносит собственный код, собственные обновления, собственные слабые места. Дырка в прошивке одного производителя может открыть дверь во всю инфраструктуру — и обнаружится она, возможно, через годы.
Главные угрозы 5G, с которыми уже сталкиваются на практике
Фальшивые базовые станции и перехват трафика
IMSI-перехватчики (устройства, маскирующиеся под настоящую вышку и вынуждающие телефоны подключаться к ним) существовали ещё во времена 3G. В 5G проблема не исчезла, хотя шифрование стало строже. Атакующий может заставить устройство снизить уровень защиты, сыграв на механизмах совместимости с предыдущими поколениями: телефон «откатывается» к старому протоколу, и данные оказываются в открытом виде. Подобные атаки на мобильные сети фиксировали во время массовых мероприятий и рядом с правительственными зданиями.
Интернет вещей как гигантская дверь без замка
Умная лампочка за триста рублей редко получает регулярные обновления прошивки — программного обеспечения, «зашитого» в устройство. Хакеры сканируют эфир, находят тысячи таких слабо защищённых гаджетов и строят из них ботнеты — армии взломанных девайсов, которые по команде атакуют чужие серверы. Классический сценарий — DDoS-атака (перегрузка сервиса лавиной запросов, чтобы он перестал отвечать). Ещё в 2016 году ботнет Mirai из камер и роутеров на время отключил половину крупных западных сервисов. Разница в том, что в 5G-среде таких «солдат» на порядки больше, а их пропускная способность выше. Поэтому безопасность IoT-устройств давно перестала быть личным делом владельца лампочки.
Сетевые срезы: одна инфраструктура — много сетей
Network slicing (сетевое нарезание — технология, позволяющая делить физическую сеть оператора на изолированные виртуальные участки под разные задачи) — фирменная фишка пятого поколения. Один срез обслуживает телемедицину, другой — видеостриминг, третий — промышленные датчики. Звучит красиво, но если конфигурация выполнена небрежно, атака в «безобидном» сегменте может перелиться в критический. Защита критической инфраструктуры здесь напрямую зависит от того, насколько строго изолированы эти виртуальные границы и кто контролирует их настройку.
Данные под ударом: что именно воруют
Перехват данных в сетях 5G чаще всего нацелен не на переписку, а на метаданные — сведения о том, кто, когда и с кем связывался, где находился. Для бизнеса это промышленный шпионаж, для частного лица — материал для фишинга (мошеннических сообщений, которые выглядят убедительно, потому что злоумышленник знает контекст). Отдельная головная боль — уязвимости в сигнальных протоколах, доставшихся от старых поколений: через них при определённых условиях можно отслеживать абонента или перенаправлять его трафик. Эволюция угроз от 4G к 5G видна даже в мелочах: раньше мишенью был отдельный человек, теперь — целые экосистемы сервисов.
Добавьте сюда приватные 5G-сети, которые разворачивают заводы, порты и университетские кампусы. Безопасность частных 5G-сетей нередко оказывается слабее операторской: их строит небольшой ИТ-отдел, а не команда с двадцатилетним опытом противостояния атакам.
Что реально работает: практика без паники
Безопасность сетей 5G проектируется иначе, чем раньше, — как непрерывный процесс, а не разовая настройка. Полностью закрыть все щели не получится ни у одного оператора, и это нормально. Задача в другом: сделать атаку дорогой и заметной. Базовый набор мер, который эксперты считают обязательным:
- сквозное шифрование — данные защищаются на всём пути от устройства до сервера, а не только на отдельных участках;
- регулярные обновления прошивок всех подключённых устройств, включая «незаметные» датчики и контроллеры;
- сегментация — деление сети на зоны так, чтобы взлом одной не давал доступ к остальным;
- мониторинг аномалий: система замечает, что датчик внезапно шлёт трафик по незнакомому адресу;
- тестирование безопасности 5G-инфраструктуры — контролируемые атаки силами специалистов (пентест) до того, как это сделают настоящие злоумышленники.
Отдельный пласт — защита умных городов. Системы управления светофорами, водоснабжением и видеонаблюдением всё чаще работают поверх сотовых сетей, и компрометация таких сервисов бьёт не по данным, а по физической безопасности людей. Поэтому регуляторы в разных странах требуют от операторов запасных каналов связи и регулярных учений на случай кибератак.
Для обычного пользователя всё это тоже имеет значение. Отключённый Bluetooth в публичном месте, запрет на автоматическое подключение к открытым сетям и двухфакторная аутентификация (второй шаг проверки при входе — код из СМС или приложения) закрывают большинство бытовых сценариев перехвата. Скорость сети никого не защищает — защищают привычки.