83 из 84 найденных проблем разработчики подтвердили, а 81 получила идентификаторы CVEУчёные Наньянского технологического университета (NTU) в Сингапуре обнаружили 84 ранее неизвестные уязвимости в 7 открытых реализациях ядер сетей 4G и 5G. Согласно опубликованному отчёту, разработчики подтвердили 83 уязвимости, а 81 уязвимость получила идентификатор CVE (стандартизированный номер для
отслеживания конкретной уязвимости). По данным Help Net Security от 11 августа, к этому моменту 58 подтверждённых проблем уже были исправлены, тогда как для 23 уязвимостей с CVE исправления ещё не выпустили.Для поиска проблем команда разработала iFinder — мультиагентную систему с использованием больших языковых моделей. Она анализирует известные уязвимости, превращает их признаки в шаблоны для поиска и проверяет исходный код на наличие
похожих ошибок. Затем отдельный этап сопоставляет найденные варианты со спецификациями 3GPP (международными стандартами мобильной связи) и конкретной реализацией, а следующий агент создаёт доказательство возможности эксплуатации и итеративно проверяет его на сетевом ПО.При этом автоматический поиск не исключил ложные срабатывания: в контрольном наборе iFinder обнаружила 15 из 22 уже известных уязвимостей, а около
четверти её кандидатов оказались ошибочными. Все находки, переданные разработчикам, команда вручную проверяла и воспроизводила, прикладывая рабочий PoC (доказательство возможности эксплуатации).Изображение сгенерировано: Nano BananaБольшинство обнаруженных проблем относится к классу, который авторы называют «ошибками неявного
доверия» (implicit trust errors, iTrues). Компоненты ядра мобильной сети могут принимать сигнальные сообщения от соседних функций, не проверяя должным образом их синтаксис, смысл и запрашиваемые ресурсы. Раньше такие интерфейсы в значительной степени защищала физическая изоляция компонентов, однако
перенос сетевых ядер в облачную инфраструктуру создаёт дополнительные возможности для доступа к внутренним интерфейсам из-за ошибок конфигурации или нарушения границ изоляции.Анализ охватывал Open5GS и OpenAirInterface для LTE, а также Open5GS, free5GC, OpenAirInterface, SD-Core и
eUPF для 5G.Самой серьёзной описанной атакой стала подмена идентификатора правила пересылки с повышением его приоритета. При успешной эксплуатации функция пользовательской плоскости может направить исходящий трафик абонента на контролируемый атакующим адрес, что позволяет перехватить его
сессию. По данным авторов работы, уязвимость была подтверждена на коммерческих ядрах 5G. Для атаки требуется доступ к внутренним сигнальным интерфейсам — например, через открытую инфраструктуру, ошибочную конфигурацию или обход установленной границы доступа.Разработчики iFinder подчёркивают, что обнаружение уязвимости само по себе не заменяет проверку спецификаций, воспроизведение атаки разработчиками и
последующее устранение проблемы.
Сообщает www.ixbt.com
Новость из рубрики: Технологии и Hi-Tech
Поделиться новостью:
Топ Новости Недели
- Как правильно указать адрес склада в Китае при работе с маркетплейсами...
- Современные решения для автоматизации гостиничного бизнеса и повышения сервиса...
- Цифровизация кадровых процессов как шаг к эффективному управлению персоналом...
- Реклама ВКонтакте как эффективный инструмент продвижения бизнеса...
- Как выбрать подходящий офис в Санкт-Петербурге для развития бизнеса и комфортной работы...
- Сервис продажи билетов на концерт: удобство, скорость и современные решения для организаторов и зрителей...
- Розничная сеть КАМАЗ ЦЕНТР ДОНЕЦК как надежный партнер для владельцев техники...
- Электронная подпись за 30 минут как удобное решение для цифровых задач...
- Газопоршневые установки Jenbacher как эффективное решение для современной энергетики...
- Компьютерная томография как современный метод точной диагностики...
- Estetie — современный подход к уходу за кожей с акцентом на качество и эффективность...
- Здоровый сон без сильнодействующих средств как основа качества жизни...
- Служба в армии по контракту: преимущества и возможности для развития...
- Микрокредит как быстрый способ решения финансовых задач...
- Электрощиты автоматического ввода резерва: надежность энергоснабжения для бизнеса...
- Юридический адрес для бизнеса: зачем он нужен и как выбрать оптимальное решение...
- Квалифицированная помощь при алкогольной зависимости: лечение на дому...
- Безопасный выход из запоя: современные методы восстановления организма...
- Эффективная помощь при запое: как восстановить здоровье в домашних условиях...
- Профессиональная помощь при запое: как безопасно восстановить здоровье...
00:00, 12 Июн Microsoft устранил 200 уязвимостей, включая 3 уязвимости нулевого дня Компания Microsoft выпустила июньский пакет исправлений и патчей в рамках программы Patch Tuesday. Апдейты доступны для Windows 10 и Windows 11. Разр...
10:00, 13 Май Google впервые раскрыла хакеров, использующих ИИ для обнаружения опасной уязвимости Google сообщила, что впервые обнаружила хакерскую группу, которая, вероятно, применяла ИИ для поиска уязвимостей нулевого дня. Это ошибка в программе...
18:00, 28 Апр Уязвимости в электроскутерах и мотоциклах позволяют перехватывать управление через Bluetooth и ключи Zero Motorcycles и Yadea могут быть взломаны с риском удалённого вмешательства в работу транспортаСпециалисты по кибербезопасности выявили уязвимости...
07:00, 21 Июн Цифровые отшельники: зумеры уходят из социальных сетей Классические соцсети стремительно теряют молодую аудиторию. Рождённые в цифровой среде зумеры всё чаще воспринимают профили и лайки как устаревшую "я...
22:00, 08 Май Новая модель ИИ Claude Mythos находит уязвимости в любых ОС: Трамп потребовал «аварийный выключатель» Компания Anthropic, один из ведущих мировых разработчиков в области искусственного интеллекта, сделала заявление, которое мгновенно разлетелось по ми...
04:00, 21 Июл «Т Плюс» проверила на прочность больше половины тепловых сетей Пензы Фото предоставлено пресс-службой "Т Плюс"Специалисты Пензенского филиала «Т Плюс» проверили 51,5% тепловых сетей областного центра. Работы ведутся в ...
02:00, 05 Авг В Петербурге завершили первый этап строительства сетей для ИТМО Хайпарка На территории инновационного научно-технологического и образовательного центра "ИТМО Хайпарк" в Пушкинском районе Северной столицы завершили создание...
07:00, 29 Май В правительстве связали износ сетей с низкими тарифами ЖКХ во многих регионах Хуснуллин: износ коммунальных сетей стал расплатой за многолетнее сдерживание тарифов — перелом ожидается не раньше 2028 года. Вице-премьер России Ма...
04:00, 10 Июн Anthropic выпустила новую ИИ-модель, но скрыла более мощную версию. Она умеет находить уязвимости в коде IT-компания Anthropic представила две новые языковые модели — Claude Fable 5 и Claude Mythos 5. Первая стала доступна всем желающим, а вот доступ ко ...
08:00, 02 Июн 5G в России запустят в ближайшее время, но владельцы iPhone останутся без поддержки новых сетей Об этом пишут «Известия»Запуск сетей 5G в России может начаться уже в ближайшие месяцы, однако доступа к технологии на iPhone не ожидается, о чем пиш...
03:00, 09 Май Фермеры пригрозили уничтожить урожай картофеля из-за отказа торговых сетей от закупок. Склады переполнены Сельхозпроизводители из Новгородской и Владимирской областей обратились к первому зампреду Госдумы по аграрным вопросам Владимиру Плотникову с жалобо...
19:00, 26 Май Тихий океан вернул людям их мусор — 84 тонны сетей, душивших кораллы, теперь держат асфальт на Гавайях Тихий океан выплеснул на берега Гавайев проблему весом в десятки тонн. Это не метафора, а сухая статистика: брошенные рыболовные сети душат кораллы и...
01:00, 12 Май В 2023 году над Украиной обнаружили НЛО 11 мая 2026 года советник министра обороны Украины Сергей Бескрестнов, широко известный под позывным «Флеш», сделал заявление, которое мгновенно прив...
19:00, 18 Июл На Солнце обнаружили огромные запасы серебра Новая трехмерная модель Солнца показала, что драгоценного металла в недрах звезды значительно больше, чем предполагали предыдущие исследования.Астроф...
17:00, 27 Июл У коричневых бычков обнаружили рак, который передается как паразит Исследователи из Вермонта обнаружили у коричневых бычков (Ameiurus nebulosus) вид меланомы, которая передается от одной особи к другой подобно парази...
18:00, 04 Июл В Тверской области в сауне обнаружили рассадник порока В УМВД по Тверской области не уточняют, можно ли было действительно просто помыться в сауне, в которую нагрянули силовики, или нет, но отбоя от клиен...
14:00, 14 Июн В Белоруссии обнаружили Kawasaki ZX-6R, украшенный 15 килограммами стразов Жительница Белоруссии украсила мотоцикл Kawasaki ZX-6R стразами, выбрав украшения цвета AB — они считаются голографическими. У них особенная подложка...
02:00, 18 Май AJ: у Солнца обнаружили таинственный астероид, распадающийся на части Учёные обнаружили поток метеоров, который мог образоваться из-за разрушения астероида, подошедшего близко к Солнцу, сообщает The Astrophysical Journa...
22:00, 27 Май В Севастополе обнаружили контейнер со взрывчаткой после атаки ВСУ Контейнер со взрывчаткой, сброшенный с беспилотника, обнаружили в Севастополе после ночной атаки Вооруженных сил Украины. Об этом сообщил губернатор ...
16:00, 10 Май Физики обнаружили неоспоримые доказательства хиральной сверхпроводимости Международная группа исследователей получила первый прямой визуальный отпечаток кирального спаривания в двумерном материале. Открытие закрывает много...
06:00, 13 Июл В Китае ученые обнаружили, что химикаты из автошин провоцируют деменцию Они пришли к выводу, что продукты износа шин, которые остаются на асфальте при торможении, реагируют с озоном в атмосфере и превращаются в загрязните...
06:00, 06 Май В Тверской области обнаружили крупную партию фальсифицированного творога Тверская лаборатория ФГБУ «ВНИИЗЖ», подведомственная Россельхознадзору, проверила пробу творога с массовой долей жира 9% (изготовленный по ГОСТ 31453...
04:00, 21 Апр Астрономы обнаружили новую систему экзопланет, похожую на TRAPPIST-1 Параметры экзопланет в системе измерены с точностью до 1.7%Астрономы обнаружили систему TOI-5624, состоящую из четырёх транзитных суб-Нептунов и одно...
04:00, 29 Апр Тела троих рабочих обнаружили в строительном вагончике в Подмосковье Тела трех рабочих обнаружили в строительном вагончике в подмосковном Дмитрове. Об этом сообщил источник 5-tv.ru. По предварительным данным, мужчины м...
21:00, 04 Май Ученые обнаружили атмосферу у малой планеты за орбитой Нептуна Астрономы нашли атмосферу у объекта, который считали слишком маленьким для этогоЯпонские астрономы — как профессионалы, так и астрономы-любители — со...
11:00, 29 Июн Природа сошла с ума: в глубоком космосе обнаружили идеально натянутый радиоактивный лук Вселенная обожает косплеить земные объекты. Туманность Кошачий глаз, Космический гамбургер, знаменитый Краб — небесный зоопарк лопается по швам. Но т...
20:00, 19 Июл Российские ученые обнаружили новый вид бактериофага на Земле Франца-Иосифа Российские ученые обнаружили на Земле Франца-Иосифа новый вид вирулентного бактериофага рода «Kagunavirus», поражающего кишечную палочку. По мнению и...
18:00, 05 Июн На МКС обнаружили два возможных места утечки воздуха в модуле «Звезда»: комментарий «Роскосмоса» Одно повреждение уже герметизировано, специалисты готовят ремонт второго участка; угрозы экипажу нетПосле сообщений о новой утечке воздуха на российс...
09:00, 07 Авг Тропический ковчег: в амазонских джунглях обнаружили участок с 40 тысячами видов насекомых В самом сердце бразильской Амазонии, на клочке леса площадью всего 10 тысяч гектаров, обнаружено аномальное скопление жизни. Участники международного...
10:00, 12 Июл Байкал меняется: учёные обнаружили опасные процессы в глубинах легендарного озера Глубины Байкала остаются одной из самых динамичных зон планеты, где геологические процессы напоминают работу мощного двигателя. Озеро расположено в р...
13:00, 08 Авг Рядом с Красной пирамидой обнаружили следы древнейшей гидравлической инженерной системы Древние египтяне владели технологиями гидротехники, которые современная наука долгое время игнорировала. В долине Вади-Дахшур, буквально в 40 метрах ...
00:00, 10 Июл Крупные банки обнаружили перекос в комиссиях СБП. Они предлагают снизить тарифы для всех Крупные российские банки выявили дисбаланс в эквайринге Системы быстрых платежей: большинство клиентов-юрлиц относится к категориям с максимальной ко...
04:00, 08 Июн Астрономы обнаружили редкую пару «раздутых» молодых экзопланет с орбитальным резонансом Планеты HD 114082 b и c, находящиеся в 311 световых годах от Земли, оказались одними из самых долгопериодических объектов, обнаруженных методом транз...
03:00, 04 Июл Космос снова оставил надежду: в 25 световых годах обнаружили мир с шансами на жизнь Астрономы обнаружили потенциально обитаемый скалистый мир GJ 3378b всего в 25 световых годах от Земли. Планета находится в зоне, где температурный ре...
23:00, 06 Июн Настоящий клад в бездне: у берегов Норвегии обнаружили забитый роскошью корабль Археологи вытянули счастливый билет: у берегов Норвегии на глубине 600 метров обнаружен "грузовик" XVIII века, набитый нетронутым китайским фарфором....
04:00, 10 Июн Сбербанк и ВТБ поддержали ужесточение правил для банков. Они обнаружили способ «распускать капитал» Крупнейшие банки страны выступили за инициативу ЦБ по ужесточению регулирования секьюритизации потребительских кредитов. Регулятор выявил пробел в пр...
06:00, 17 Май Учёные впервые обнаружили возможные следы тёмной материи в слияниях чёрных дыр Физики из MIT обнаружили первые потенциальные следы в аномалиях гравитационных волн в пространственно-временной рябиТёмная материя остаётся одной из ...
01:00, 24 Июл Учёные из Сан-Паулу обнаружили нарушение барьерной функции кишечника при употреблении ксантановой камеди Исследование на крысах показало, что длительное употребление ксантановой камеди — популярного пищевого загустителя — вызывает воспаление в толстом ки...
04:00, 25 Июн Миф о превосходстве коры разрушен: ученые обнаружили примитивный тумблер фокуса у всех живых Внимание — не привилегия человека или высших приматов. Пока мы списывали способность концентрироваться на развитие коры больших полушарий, природа ми...
07:00, 18 Июл Лента новостей лжёт: ученые обнаружили механизм подмены реальности в сознании пользователей Исследователи из Виргинийского политехнического университета (Virginia Tech) выявили когнитивный механизм, который заставляет пользователей соцсетей ...
05:00, 23 Апр В MIT исследовали бактерии в поисках следующего поколения CRISPR и обнаружили сотни потенциальных новых инструментов Искусственный интеллект обнаружил множество белков, подобных CRISPR, за считанные минуты, а не недели или месяцыУчёные Массачусетского технологическо...
18:00, 04 Авг Сотни снарядов времен Второй мировой обнаружили после крупного лесного пожара во Франции Лесные пожары во французском департаменте Жиронда привели к опасной находке: под слоем лесной подстилки в коммуне Ле-Порж обнаружился скрытый арсенал...
20:00, 01 Авг Млечный Путь рядом не стоял: астрономы обнаружили галактику-гиганта, которая продолжает расти В сердце скопления галактик Abell 2029 притаился объект, рядом с которым Млечный Путь выглядит как крошечная песчинка. Галактика IC1101 — настоящий к...
20:00, 09 Июл Вселенная больше не кажется пустой и мертвой: ученые обнаружили искажения, скрывавшие чужой разум Космос пугающе молчалив. Триллионы звезд, миллиарды планет, а в эфире — тишина, как в пустом офисе после дедлайна. Итало-американский гений Энрико Фе...
20:00, 19 Июн Города стремительно гаснут: в NASA обнаружили связь между ночным освещением и состоянием экономики Ночная Земля совсем не похожа на застывшую картинку из учебника. Мы привыкли думать, что планета становится ярче пропорционально росту мегаполисов. Э...
02:00, 04 Июл В соединении плутония впервые обнаружили редкое квантовое состояние, способное изменить исследования ядерных материалов Гексаборид плутония сочетает сильные квантовые взаимодействия и топологические свойства — комбинацию, которая встречается крайне редко и может помочь...
03:00, 05 Июн Астрономы обнаружили «ветер» от чёрной дыры в центре Млечного Пути: решена загадка, которой было 50 лет Наблюдения показали, что сверхмассивная чёрная дыра Sagittarius A* не изолирована, а выбрасывает поток горячего газа, формируя конусообразную структу...