Nuevo ataque 5Ghoul afecta a los teléfonos 5G

AXCESS · Diciembre 11, 2023, 07:37:29 PM

No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

Un nuevo conjunto de vulnerabilidades en los módems 5G de Qualcomm y MediaTek, denominados colectivamente "5Ghoul", afecta a 710 modelos de teléfonos inteligentes 5G de los socios de Google (Android) y Apple, enrutadores y módems USB.

5Ghoul fue descubierto por investigadores universitarios de Singapur y consta de 14 vulnerabilidades en sistemas de comunicaciones móviles, 10 de las cuales se han divulgado públicamente y cuatro se han ocultado por razones de seguridad.

Los ataques de 5Ghoul van desde interrupciones temporales del servicio hasta degradaciones de la red, que pueden ser más graves desde el punto de vista de la seguridad.

Los investigadores descubrieron las fallas mientras experimentaban con el análisis del firmware del módem 5G e informan que las fallas son fáciles de explotar de forma inalámbrica haciéndose pasar por una estación base 5G legítima.

Esto se aplica incluso cuando los atacantes carecen de información sobre la tarjeta SIM del objetivo, ya que el ataque ocurre antes del paso de autenticación del NAS.

"El atacante no necesita conocer ninguna información secreta del UE objetivo, por ejemplo, los detalles de la tarjeta SIM del UE, para completar el registro de la red NAS", explican los investigadores en su sitio web.

"El atacante sólo necesita hacerse pasar por el gNB legítimo utilizando los parámetros de conexión conocidos de la torre celular (por ejemplo, SSB ARFCN, código de área de seguimiento, ID de celda física, frecuencia del punto A)".

Descripción general del ataque 5Ghoul

No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

Lo anterior se puede lograr a un costo de unos pocos miles de dólares, utilizando software de código abierto para análisis y fuzzing de red, una mini PC, una radio definida por software (SDR) y equipos diversos como cables, antenas, fuentes de alimentación, etc.

No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

Detalles de la vulnerabilidad de 5Ghoul

Las diez vulnerabilidades de 5Ghoul que se revelaron públicamente a Qualcomm y MediaTek a partir del 7 de diciembre del 2023 son:

CVE-2023-33043: PDU MAC/RLC no válida que provoca denegación de servicio (DoS) en módems Qualcomm X55/X60. Los atacantes pueden enviar una trama MAC de enlace descendente no válida al UE 5G objetivo desde un gNB malicioso cercano, lo que provoca un bloqueo temporal y un reinicio del módem.

CVE-2023-33044: PDU desconocida del NAS que provoca DoS en los módems Qualcomm X55/X60. Esta vulnerabilidad permite a los atacantes enviar una PDU NAS no válida al UE objetivo, lo que provoca una falla del módem y un reinicio.

CVE-2023-33042: Desactivación de 5G/baja de categoría a través de una configuración de pdcch RRC no válida en módems Qualcomm X55/X60, lo que provoca una degradación o denegación de servicio. Un atacante puede enviar una trama RRC con formato incorrecto durante el procedimiento de conexión de RRC, deshabilitando la conectividad 5G y requiriendo un reinicio manual para la restauración.

CVE-2023-32842: Configuración spCellConfig de RRC no válida que provoca DoS en módems MediaTek Dimensity 900/1200. La vulnerabilidad implica enviar una configuración de conexión RRC con formato incorrecto, lo que provoca una falla del módem y el reinicio de los dispositivos afectados.

CVE-2023-32844: Pucch RRC CSIReportConfig no válido que provoca DoS en módems MediaTek Dimensity 900/1200. Los atacantes pueden enviar una configuración de conexión RRC con formato incorrecto, lo que provoca que el módem falle y se reinicie.

CVE-2023-20702: Secuencia de datos RLC no válida que provoca DoS (desreferencia de puntero nulo) en módems MediaTek Dimensity 900/1200. Un atacante puede aprovechar esto enviando una PDU de estado RLC con formato incorrecto, lo que provoca una falla del módem y un reinicio.

CVE-2023-32846: RRC físicoCellGroupConfig truncado que provoca DoS (desreferencia de puntero nulo) en módems MediaTek Dimensity 900/1200. La configuración de conexión RRC mal formada puede causar errores de acceso a la memoria, lo que provoca una falla del módem.

CVE-2023-32841: SearchSpacesToAddModList de RRC no válido que provoca DoS en los módems MediaTek Dimensity 900/1200. Esto implica enviar una configuración de conexión RRC con formato incorrecto, lo que provoca una falla del módem en los dispositivos afectados.

CVE-2023-32843: Elemento de configuración de enlace ascendente RRC no válido que provoca DoS en módems MediaTek Dimensity 900/1200. El envío de una configuración de conexión RRC con formato incorrecto puede provocar una falla del módem y el reinicio de los dispositivos afectados.

CVE-2023-32845: Elemento de configuración de enlace ascendente RRC nulo que provoca DoS en módems MediaTek Dimensity 900/1200. La configuración de conexión RRC mal formada puede provocar una falla del módem al establecer ciertos campos de carga útil de RRC en nulos.

CVE-2023-33042 es particularmente preocupante porque puede obligar a un dispositivo a desconectarse de una red 5G y volver a recurrir a 4G, exponiéndolo a posibles vulnerabilidades en el dominio 4G que lo exponen a una gama más amplia de ataques.

Ataque de degradación de 5G a 4G
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

Las fallas DoS en estas vulnerabilidades hacen que los dispositivos pierdan toda la conectividad hasta que se reinician. Esto no es tan crítico, aunque aún puede tener implicaciones significativas en entornos de misión crítica que dependen del servicio celular.

Es importante tener en cuenta que las fallas reveladas no se limitan a los dispositivos mencionados en la lista anterior.

La identificación de todos los modelos afectados está en curso, pero los investigadores ya han confirmado que 714 teléfonos inteligentes de 24 marcas están afectados.

Algunas marcas vulnerables incluyen teléfonos de POCO, Black, Lenovo, AGM, Google, TCL, Redmi, HTC, Microsoft y Gigaset, con la lista completa en la imagen a continuación.

Proveedores de dispositivos afectados
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

Para obtener más información sobre las fallas de 5Ghoul, su potencial de explotación y sus ramificaciones, así como información técnica, puede encontrarla en el documento técnico de los investigadores.

No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

También se puede encontrar un kit de explotación de prueba de concepto (PoC) en su repositorio de GitHub.

No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

Respuesta y correcciones del proveedor

Tanto Qualcomm como MediaTek publicaron boletines de seguridad el lunes para las vulnerabilidades reveladas de 5Ghoul.

Las actualizaciones de seguridad estuvieron disponibles para los proveedores de dispositivos hace dos meses. Aun así, dada la complejidad del suministro de software, especialmente en Android, pasará un tiempo antes de que las correcciones lleguen a los usuarios finales a través de actualizaciones de seguridad.

Inevitablemente, algunos modelos de teléfonos inteligentes y otros dispositivos afectados nunca recibirán las correcciones, ya que probablemente lleguen primero al final del soporte.

Cadena de suministro de actualizaciones de seguridad
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

Si está demasiado preocupado por las fallas de 5Ghool, la única solución práctica es evitar el uso de 5G por completo hasta que haya soluciones disponibles.

Los signos de un ataque 5Ghoul incluyen la pérdida de conexiones 5G, la imposibilidad de volver a conectarse hasta que se reinicie el dispositivo y una caída constante a 4G a pesar de la disponibilidad de una red 5G en el área.

Fuente:
BleepingComputer
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

Nuevo ataque 5Ghoul afecta a los teléfonos 5G

AXCESS

Diciembre 11, 2023, 07:37:29 PM