Para empezarEl 5G no es solo una evolución de velocidad; es una reescritura total de la arquitectura de telecomunicaciones que abre puertas que ni imaginabas.
El salto arquitectónico
A diferencia del 4G, el 5G traslada el núcleo de la red hacia un modelo nativo en la nube. Esto significa que los componentes físicos tradicionales se transforman en funciones de software desacopladas, ampliando drásticamente la superficie de ataque disponible para actores maliciosos.
SBA: Service-Based Architecture
La arquitectura basada en servicios o SBA es el nuevo paradigma del núcleo 5G donde las funciones de red exponen servicios mediante interfaces basadas en HTTP/2 y REST, adoptando tecnologías nativas web que heredan vulnerabilidades clásicas de aplicaciones web.
Pilares de seguridad 5G
El estándar 5G introduce mejoras teóricas muy superiores al 4G para proteger la identidad del usuario y garantizar la integridad de las comunicaciones en tránsito.
Marca cada paso al entenderlo · 0/4
De IMSI a SUCI
El IMSI en redes antiguas se transmitía en texto plano, permitiendo suplantaciones con IMSI Catchers. El 5G introduce el SUCI, cifrando la identidad permanente del suscriptor con la clave pública del operador antes de enviarla por el medio radioeléctrico.
La ilusión del cifrado total
Aunque el SUCI protege la identidad inicial, si el dispositivo cae en situaciones de fallback hacia redes 4G o 2G por pérdida de cobertura, la seguridad decae de inmediato, permitiendo ataques de supresión de cifrado o Downgrade Attacks.
Network Slicing
Es una tecnología que permite crear múltiples redes virtuales independientes sobre una misma infraestructura física compartida. Cada 'slice' se configura para casos de uso específicos, como emergencias médicas o banda ancha móvil masiva.
Aislamiento entre Slices
El mayor riesgo del Network Slicing radica en la gestión del plano de control compartido. Si un atacante logra escapar del aislamiento lógico de un slice mediante vulnerabilidades de hipervisor o SDN, podría comprometer los demás segmentos.
Virtualización NFV y SDN
La virtualización de funciones de red (NFV) y las redes definidas por software (SDN) despliegan el núcleo de red sobre hipervisores y contenedores genéricos, eliminando el hardware privativo pero heredando fallos de software comercial.
Vectores en la SBA
Al utilizar protocolos HTTP/2 y JSON para la comunicación interna entre funciones de red, el plano de control 5G expone riesgos similares a los entornos de microservicios corporativos.
Marca cada paso al entenderlo · 0/4
Inspección de tráfico HTTP/2
Podemos utilizar herramientas de análisis de protocolos para interceptar el tráfico de señalización en laboratorios que simulan interfaces de servicios 5G (como Service-Based Interfaces).
$ ngrep -W byline -d any 'POST /nnrf-nfm' port 80
interface: any
filter: ( port 80 ) and ( POST /nnrf-nfm )
T 192.168.10.5:45212 -> 10.0.0.1:80 [AP]
POST /nnrf-nfm/v1/nf-instances HTTP/2
Host: nrf.5g.local
Roaming y señalización
Las redes 5G siguen dependiendo en gran medida de pasarelas de interconexión con redes 4G mediante protocolos de señalización antiguos como Diameter, y SS7 en redes 3G, arrastrando fallos históricos de confianza entre operadoras.
SEPP: Security Edge Protection Proxy
Es el nodo obligatorio en 5G para proteger el tráfico de señalización inter-operador (roaming). Actúa como un firewall a nivel de aplicación que cifra y autentica los mensajes que cruzan fronteras entre diferentes PLMNs.
Malas configuraciones en SEPP
Un SEPP mal configurado o con políticas de filtrado laxas permite que mensajes de señalización maliciosos salten entre operadores, facilitando la localización de usuarios, interceptación de SMS o fraude de interconexión.
Mitigaciones en infraestructuras 5G
Los operadores y proveedores deben aplicar un endurecimiento estricto en toda la cadena de suministro y despliegue del núcleo de red para garantizar la resiliencia.
Marca cada paso al entenderlo · 0/4
Verificando seguridad de APIs
Ejemplo de prueba automatizada para comprobar cabeceras de seguridad en una API expuesta dentro del plano de control virtualizado de un laboratorio 5G.
$ curl -k -X GET 'https://amf.lab5g.local/nausf-auth/v1/snn' -I
HTTP/2 401 Unauthorized
date: Wed, 18 Oct 2023 10:00:00 GMT
server: open5gs-amf
www-authenticate: Bearer error="invalid_token"
El futuro es defensivo
Con la llegada del 6G en el horizonte, la seguridad ya no puede ser un añadido posterior. El aprendizaje automático y la automatización inteligente serán los únicos medios capaces de gestionar la complejidad defensiva de las redes ultra-densas.
¿Te acuerdas? Toca para comprobarlo
Atajos: ← → para cambiar de pieza · / para buscar