[論文レビュー] The current state of affairs in 5G security and the main remaining security challenges

Roger Piqueras Jover|arXiv (Cornell University)|Apr 17, 2019

Vehicular Ad Hoc Networks (VANETs)Engineering参考文献 18被引用数 18

ひとこと要約

この論文は、5Gプロトコルの現在のセキュリティ状態を分析し、LTEから引き継がれた深刻な脆弱性と、5Gの認証およびプライバシーメカニズムにおける新たな欠陥を特定する。本稿では、公開鍵基盤（PKI）とデジタル証明書を統合することで、事前認証メッセージへの信頼を置き換え、基地局信号のエンドツーエンド検証を可能にし、IMSIキャッチャー攻撃やスプーフィング攻撃を軽減する手法を提案する。

ABSTRACT

The first release of the 5G protocol specifications, 3rd Generation Partnership Project (3GPP) Release 15, were published in December 2017 and the first 5G protocol security specifications in March 2018. As one of the technology cornerstones for Vehicle-to-Vehicle (V2X), Vehicle-to-Everything (V2E) systems and other critical systems, 5G defines some strict communication goals, such as massive device connectivity, sub-10ms latency and ultra high bit-rate. Likewise, given the firm security requirements of certain critical applications expected to be deployed on this new cellular communications standard, 5G defines important security goals. As such, 5G networks are intended to address known protocol vulnerabilities present in both legacy GSM (Global System for Mobile Communications) networks as well as current LTE (Long Term Evolution) mobile systems. This manuscript presents a summary and analysis of the current state of affairs in 5G protocol security, discussing the main areas that should still be improved further before 5G systems go live. Although the 5G security standard documents were released just a year ago, there is a number of research papers detailing security vulnerabilities, which are summarized in this manuscript as well.

研究の動機と目的

• レガシLTEおよび2Gアーキテクチャに起因する、5Gプロトコルに根強く残るセキュリティ脆弱性に対処すること。
• 現在の5Gセキュリティメカニズムを回避する、事前認証メッセージを基盤とする攻撃を特定・分析すること。
• 暗黙の信頼をベースステーションのメッセージに置くのを置き換える、スケーラブルで暗号的に堅牢な解決策を提案すること。
• エンドツーエンド認証を可能にするために、公開鍵基盤（PKI）およびデジタル証明書を5Gコアアーキテクチャに統合することを提唱すること。
• 点検修復にとどまらず、包括的かつアーキテクチャレベルでの再設計が5Gセキュリティに急務であることを強調すること。

提案手法

• 5Gリリース15の規格を分析し、認証および鍵共有（AKA）プロトコルとSUPI/SUCIメカニズムに焦点を当てる。
• 特にIMSICatcherおよび事前認証メッセージスプーフィングを含む、既存のLTE脆弱性を5Gの文脈で評価する。
• 基地局が運用者発行の証明書を用いてブロードキャストメッセージに署名する、デジタル証明書ベースのシステムを提案する。
• 再送攻撃を防止するためのタイムスタンプ署名を導入し、メッセージの整合性および真正性を強化する。
• グローバルルートCAと地域CAを含む階層的信頼モデルを提言し、モバイル運用者がエンドエンティティ証明書発行者として機能することを推奨する。
• 『事前認証メッセージ』という用語を、暗号的に検証可能で証明書で保護された通信モデルに置き換えるべきであると提唱する。

実験結果

リサーチクエスチョン

• RQ1 5Gプロトコルに、LTEおよびそれ以前の世代から引き継がれた主なセキュリティ脆弱性は何か？
• RQ2 SUPIおよびSUCIといった現在の5Gメカニズムは、なぜ事前認証メッセージに基づく攻撃を完全に防げないのか？
• RQ3 基地局信号への暗黙の信頼を排除するために、どのようなアーキテクチャ的変更が必要か？
• RQ4 公開鍵基盤（PKI）およびデジタル証明書は、5Gブロードキャストメッセージを効果的に保護し、スプーフィング攻撃を防げるか？
• RQ5 信頼できる証明書機関（CA）および信頼の根拠（Root of Trust）は、スケールの大きな5Gエコシステムを保護するために果たすべき役割は何か？

主な発見

• 改善が見られたものの、5Gの現在のセキュリティモデルは依然として、事前認証メッセージへの暗黙の信頼に依存しており、スプーフィングやIMSISUPIトラッキング攻撃に対して脆弱である。
• SUCIメカニズムはSUPIの機密性を保護するが、AKA実行前のメッセージ整合性を損なう攻撃を完全に防げない。
• 新規5G AKAプロトコルに深刻な欠陥が既に特定されており、暗号的設計だけでは、アーキテクチャ的強化がなければ不十分であることが示唆されている。
• タイムスタンプ署名を備えたデジタル証明書ベースのソリューションは、ブロードキャストメッセージに対する再送およびスプーフィング攻撃を効果的に防止できる。
• グローバルルートCAと運用者レベルの証明書発行を含む階層的信頼モデルをPKIと統合することで、エンドツーエンド認証が可能になり、検証不能な基地局への信頼を排除できる。
• 5G仕様書に標準化された、包括的なシステムワイドなPKIが存在しないことにより、重大なギャップが生じており、本格的な展開前に是正すべきである。