Bạn có Hoàn toàn An toàn với Xác thực Đa Yếu tố (MFA) không? — Phần Ba

Hieu Minh Ngo (Hieupc)
12 min readOct 24, 2020

“Điều gì an toàn hôm nay có thể không còn an toàn vào ngày mai” — eff.org

(Đọc phần 1phần 2)

Có thể nói rằng hầu hết các mạng 5G ngày nay, cũng như mạng 4G, đều dễ bị tấn công bởi các kiểu tấn công sau: — Tiết lộ thông tin thuê bao, bao gồm TEID (Tunnel Endpoint Identifier — GTP tunnel identifier) và dữ liệu vị trí (location data) — Giả mạo, có thể được sử dụng để lừa đảo và tấn công mạo danh — Các cuộc tấn công DoS vào thiết bị mạng, dẫn đến gián đoạn hàng loạt thông tin di động, theo nghiên cứu của Positive Technologies.

Hình 1. An toàn thông tin cho khách hàng là một điều cần thiết của các doanh nghiệp phải để tâm.

Giải pháp cho doanh nghiệp (Facebook, Google, Ngân hàng, Nhà mạng viễn thông và các nền tảng trực tuyến (online) khác):

Hãy nhớ rằng mạng 5G trong những năm tới, vì “thuần túy”, sẽ dựa vào mạng 4G. Do đó, các nhà mạng viễn thông (NMVT) cần thay thế và sửa chữa khắc phục những lỗi của mạng 4G (không an toàn) ở hiện tại trước khi đổi sang mạng 5G mới (an toàn). Việc đặt 5G bên trong mạng chuyển vùng 4G hiện tại khiến mạng thế hệ tiếp theo gặp phải các mối đe dọa. Bảo vệ 5G bắt đầu bằng việc bảo vệ 4G, mà hầu hết NMVT đều dễ bị tấn cống trước một loạt các mối đe dọa. Tất cả các giao thức thế hệ trước phải được bảo mật. Mạng phải được kiểm tra cẩn thận các lỗi cấu hình, yêu cầu đánh giá thường xuyên về tình trạng an ninh của cơ sở…

--

--

Hieu Minh Ngo (Hieupc)
Hieu Minh Ngo (Hieupc)

Written by Hieu Minh Ngo (Hieupc)

Convicted hacker and former cybercriminal.

No responses yet