Para empezarTu tráfico 5G está cifrado, pero ¿sabes exactamente qué ocurre tras bambalinas en el plano de control cuando te conectas a una antena?
Qué es el plano de control
El plano de control en 5G es la infraestructura lógica encargada de gestionar la señalización, la autenticación de usuarios, el establecimiento de sesiones y el enrutamiento. A diferencia del plano de usuario, que transporta tus datos de navegación, el plano de control decide quién entra a la red y bajo qué privilegios.
Fases de autenticación 5G
El proceso de autenticación en redes 5G evoluciona respecto a 4G introduciendo mejoras criptográficas significativas para proteger la identidad del suscriptor desde el primer milisegundo de conexión.
Marca cada paso al entenderlo · 0/4
El fin del IMSI catcher clásico
Gracias al uso obligatorio del identificador cifrado SUCI en 5G, las antenas falsas IMSI catchers tradicionales que capturaban tu IMSI en texto plano ya no funcionan eficazmente. Sin embargo, los atacantes han evolucionado hacia ataques de denegación de servicio para forzar el downgrade a 4G y 2G.
Inspección de señalización 5G
Para analizar los mensajes de señalización en laboratorios con software libre como Open5GS, podemos capturar el tráfico de control en la interfaz basada en HTTP/2 del núcleo 5G.
$ tshark -i ogstun -Y 'http2 && ngap' -T fields -e http2.authority -e http2.header.path
amf.5gc.mnc001.mcc001.3gppnetwork.org /nausf-auth/v1/ue-authentications
smf.5gc.mnc001.mcc001.3gppnetwork.org /nsmf-pdusession/v1/sm-contexts
Captura completada: 3 paquetes de señalización analizados.
El peligro del downgrade a 4G/2G
Un vector crítico en la seguridad del plano de control es el ataque de rebaja de versión. Si un atacante logra convencer al dispositivo de que el 5G no está disponible, el terminal cae automáticamente en redes 4G o 2G, donde los fallos de diseño originales permiten la suplantación y la interceptación de llamadas.
El rol crítico del AUSF
El AUSF o Authentication Server Function es el componente central en la arquitectura basada en servicios de 5G. Su única misión es procesar los tokens de autenticación y garantizar que ninguna entidad no autorizada inyecte comandos maliciosos en la red de señalización del operador.
¿Te acuerdas? Toca para comprobarlo
Atajos: ← → para cambiar de pieza · / para buscar