s2

docs/6.md

@@ -0,0 +1,29 @@
+## تهدیدات
+
+به عنوان یک عضو از شبکه نسل چهار LTE، وظیفه اصلی یک مودم LTE برقراری اتصال به اینترنت و شبکه IP از طریق ارتباط با نودهای eNodeB و اتصال به شبکه EPC است. از این رو، فرایند اتصال به شبکه LTE با تهدیدات مختلفی همراه بوده و کسب اطمینان از امن بودن این اتصال و عدم شنود یا ربوده شدن آن مهم‌ترین مسأله از بعد امنیتی است. اما جدا از این نقش، به عنوان یک مؤلفه از شبکه، مودم ممکن است به مؤلفه‌های دیگری از شبکه مانند یک سرور خارجی جهت ذخیره رکوردهای ممیزی یا به‌روزرسانی نرم‌افزار متصل باشد، یا جهت پیکربندی مودم، سرپرست آن از اتصال راه دور استفاده کند. لذا گستره تهدیدات روی مودم می‌تواند لیست طولانی‌تری را شامل شود. همچنین ذخیره‌سازی داده‌های امنیتی مانند پسورد مدیر یا کلیدهای رمزنگاری روی مودم نیز بستر تهدیدات امنیتی بیشتری را فراهم می‌کند. تلاش در شناسایی کارکردهای امنیتی دارای مشکل نیز همواره از روش‌های مطلوب برای تهدید مودم است. از سوی دیگر عامل تهدیدکننده همواره سعی خواهد کرد تا هیچ اثری از خود باقی نگذارد. از این رو، کلیه فعالیت‌ها در سیستم باید به صورت رکوردهای ممیزی ثبت و ضبط شود. بر مبنای توضیحات ارائه‌شده، تهدیدات شناسایی‌شده برای یک مودم LTE از قرار زیر است:
+
+1. **T.UNAUTHORIZED_DEVICE_OAM_ACCESS**: منظور از این تهدید، تلاش یک هکر یا عامل بیگانه برای نفوذ به مودم به منظور کسب دسترسی در سطح مدیر است. عامل مربوطه به روش‌های مختلفی می‌تواند این حمله را انجام دهد؛ از جمله اینکه خود را به عنوان مدیر به مودم معرفی کند و وارد آن شود، یا به طور معکوس در حالت پیکربندی مودم از راه دور، در میانه کانال ارتباطی میان مودم و مدیر قرار گرفته و خود را به عنوان مودم به مدیر معرفی کند و از طریق ذخیره پیام‌های احراز هویتی که از جانب مدیر به مودم ارسال می‌شود و باز ارسال آن‌ها در همان زمان یا وقت دیگری دسترسی در سطح مدیریت به مودم پیدا کند. با برخورداری از چنین سطح دسترسی، ضمن سرقت اطلاعات، هکر می‌تواند با نصب بدافزار روی سیستم‌عامل مودم و یا حتی سیستم‌عامل پردازنده باند پایه مانع از اتصال آن به شبکه LTE شده و یا یک حمله منع سرویس روی نودهای eNodeB و MME آغاز کند. ارسال متعدد درخواست‌های اتصال به شبکه از جمله راه‌های انجام حمله منع سرویس عادی (DOS) یا توزیع‌شده (DDOS) است.
+
+2. **T.CONNECTION_EAVESDROP_AND_MANIPULATION**: در این تهدید مهاجم با قرار گرفتن در مسیر انتقال اطلاعات میان مودم و eNodeB و یا با مؤلفه‌های دیگر مانند سرور Syslog به استراق سمع و جاسوسی و یا حتی تغییر اطلاعات می‌پردازد.
+
+   در خصوص اتصال میان مودم و eNodeB لازم است به ایستگاه پایه تقلبی یا Rogue Base Station اشاره کنیم که بخش عمده‌ای از تهدیدات روی لینک هوایی از جانب آن خواهد بود.
+
+![شکل 3-1 ایستگاه پایه قلابی][image3]
+
+همان‌طور که در شکل 3-1 نشان داده شده، ایستگاه پایه تقلبی با قرارگیری در میان مودم و eNodeB انواع مختلفی از حملات مانند مرد-در-میانه و ضبط و باز ارسال پیام‌ها با هدف شنود و تغییر ترافیک را می‌تواند انجام دهد.
+
+3. **T.CONNECTION_REJECTION_ATTACK**: این تهدید که از جانب ایستگاه پایه تقلبی ناشی می‌شود، مانع از اتصال مودم به شبکه LTE می‌شود. به طوری که با هر بار ارسال درخواست اتصال به شبکه از جانب مودم، ایستگاه پایه تقلبی پیام رد درخواست را ارسال می‌کند. علت وقوع این حادثه از آنجاست که پیام ATTACH REJECT پیش از انجام احراز هویت دوطرفه می‌تواند ارسال شود و از این رو، مودم نمی‌تواند تشخیص دهد که این پیام از جانب یک ایستگاه پایه معتبر یا تقلبی ارسال شده است. از سوی دیگر با دریافت این پیام معمولاً سیم‌کارت تلاش مجددی برای اتصال به شبکه انجام نمی‌دهد و گاهاً نیاز به ریستارت آن است.
+
+4. **T.DOWNGRADE_ATTACK**: یکی از تهدیدات مهم دیگر که یک ایستگاه پایه تقلبی می‌تواند بر مودم اعمال کند، اجبار کردن آن برای استفاده از تکنولوژی‌های قدیمی‌تر مانند GSM به جای LTE برای اتصال به شبکه است. از آنجایی که رمزنگاری مورد استفاده در GSM دارای ایرادات اساسی است، در صورت وقوع این تهدید ترافیک ارسالی در لینک هوایی به راحتی قابل شنود خواهد بود.
+
+5. **T.DEVICE_AND_IDENTITY_TRACKING**: همان‌طور که در فصل پیوست فنی در فرایند اتصال مودم به شبکه LTE نشان داده شده است، ارسال شناسه IMSI اولین چیزی است که بدون رمز شدن در لینک هوایی به eNodeB ارسال می‌شود. لذا در صورتی که مودم به جای شناسه‌های موقتی، این شناسه دائمی را ارسال کند، یک ایستگاه پایه تقلبی به راحتی قادر به شناسایی محل استقرار مودم در یک ناحیه خواهد بود. در حالی که استفاده از شناسه‌های موقتی منجر به عدم موفقیت ایستگاه تقلبی در شناسایی هویت مودم در آن ناحیه شده و داشتن این شناسه موقتی کمک چندانی به هکر نخواهد کرد. از سوی دیگر پشتیبانی از PIN Code برای استفاده از سیم‌کارت امکان استفاده از سیم‌کارت مودم در صورت سرقت شدن آن را محدود می‌کند.
+
+6. **T.DEVICE_FUNCTIONALITY_FAILURE_EXPLOIT**: این تهدید اشاره به کارکرد نادرست کارکردهای امنیتی و شناسایی شدن و بهره‌برداری از آن‌ها توسط مهاجم یا هکر برای نفوذ به سیستم دارد.
+
+7. **T.ATTACK_ON_STORED_CREDENTIALS**: واضح است که برای ارتباط با شبکه، اطلاعات پیکربندی و امنیتی مختلفی در حافظه مودم و سیم‌کارت ذخیره می‌شوند که شامل اطلاعاتی چون نام کاربری و پسورد مدیران سیستم، کلیدهای رمزنگاری عمومی و خصوصی، گواهینامه‌های X.509 و کلید مستر K روی سیم‌کارت برای اتصال به شبکه LTE است.
+
+   افشای این اطلاعات محرمانه نه تنها خود مودم بلکه تمام شبکه را در معرض خطر شنود ترافیک و تغییر اطلاعات امنیتی و پیکربندی قرار می‌دهد. این تهدید اشاره به سرقت اطلاعات مذکور دارد.
+
+8. **T.MALICIOUS_UPDATE**: این تهدید اشاره به آلوده شدن مودم به واسطه به‌روزرسانی‌های نامعتبر آن دارد.
+
+9. **T.UNDETECTED_ACTIONS**: این تهدید اشاره به بر جای نگذاشتن رد از خود توسط هکر دارد که نتیجه آن می‌تواند عدم توانایی در شناخت آسیب‌های رسیده و عامل آن باشد.