- Annonser -
  • Digital säkerhet
  • Traditionell säkerhet
  • I FOKUS
  • Nyhetsbrev

Forskare har upptäckt ärvda säkerhetsrisker med 5G

-

- Annons -

Trots att femte generationens trådlösa nät (5G-nätet) inte har börjat användas än varnar forskare för svagheter i protokollet som påverkar säkerheten. 

– En stor uppgift för 5G var att komma till rätta med hur enkelt det har varit att övervaka 3G- och 4G-enheter med hjälp av falska basstationer, så kallade StingRays eller IMSI-fångare. Men tyvärr kan nyckelkrypteringen fortfarande förbigås eftersom en del av arkitekturen ärvts från 3G och 4G, säger Per Söderqvist på Sophos i Sverige.

Grundproblemet är att IMSI-fångare (International Mobile Subscriber Identity-catcher) fungerar genom att en basstation inte behöver identifiera sig samtidigt som alla anslutna enheter måste avslöja sin användaridentitet. Säkerheten runt 5G-nätet bygger på 5G AKA (Authentication and Key Agreement) som är en förbättrad version av det protokoll som redan används av 3G- och 4G-nätverk.

- Annons -

Nu pekar forskningsrapporten New Privacy Threat on 3G, 4G, and Upcoming 5G AKA Protocols på djupare problem med AKA-protokollet än man tidigare insett.

– I dag låter det som en öppen inbjudan till hackare. Men i mobilnätets barndom var det mer logiskt eftersom man prioriterade att det skulle vara enkelt att interagera med många olika företags basstationer. Med 5G skulle falska basstationer fortfarande vara möjliga, men man skulle dölja abonnentens identitet med hjälp av offentlig nyckelkryptering som hanteras av mobilnätet, säger Per Söderqvist.

- Annons -
- Annons -

Så skapar du en brandsäker arbetsmiljö

Er arbetsplats uppfyller alla lagkrav och ni har aldrig haft någon brandincident, så det borde ju inte vara någon fara. Eller? – Ofta vet man...

FLER NYHETER

Nytt skyddsunderställ minskar risken för cancer bland brandmän

Antalet dödsfall i cancer bland personer under 75 år är upp till tre gånger så högt bland brandmän jämfört med övriga befolkningen och utgör därmed stort arbetsmiljöproblem....
- Annons -

Jonas Berg är ny säkerhetschef i Helsingborgs stad

– Jag är både glad och stolt över förtroendet att få kliva in som Helsingborgs stads säkerhetschef. Jag ser mycket fram emot att tillsammans...
- Annons -

Trafikverket godkänner Afrys Flowity AI för mätningar av trafik

I Flowity använder Afry teknik i framkant för att genomföra specialmätningar av fordonstrafik, inklusive cykel- och mopedtrafik i stadsmiljö. Tack vare användning av artificiell...
- Annons -

Strategi mot skjutvapenvåld sprids till fler orter

GVI, Group Violence Intervention, är en strategi som kräver ett nära samarbete mellan deltagande myndigheter och kommuner. Strategin ska spridas till de frivilliga kommuner...
- Annons -

Karl Emil Nikka nominerad till Årets Säkerhetsprofil 2021

– Det här var fantastiskt roligt att mycket oväntat. Det är verkligen en ära att få sällas till skaran av profiler som har nominerats genom åren,...
- Annons -

Nytt nordiskt samarbete mellan Parakey och Unloc

– Efter att ha haft dialog med Unloc i flera år har vi nu konkreta förfrågningar från kunder om att använda Parakeys marknadsledande lås...

Företag inom bank och finans betalar högt pris vid ransomware-attacker

I den globala studien som genomförts av IT-säkerhetsföretaget Sophos framgår även att endast 25 procent av de drabbade företagen inom bank och finans betalade...

Amido utsett till mest innovativa proptechbolag

”Det är inte alltid lätt att påvisa en tydlig och konkret nytta när det skapas produkter med samhället som slutkund. De digitala verktygen kan...

Otryggheten bland myndighetsanställda ökar

Studio Akavia Möter bjöd in Försäkringskassans generaldirektör, Arbetsgivarverkets chefsjurist och Akavias rättspolitiska sakkunniga för att diskutera frågan.− Jag är bekymrad över utvecklingen därför att...

Würth storsatsar på släckare avsedd för bränder i litiumjonbatterier

– Det är många i dag som efterfrågar den här typen av brandsläckare, säger Rune Clasen, som ansvarar för Würts butiker i Norge.Würth levererar...

Nytt grepp för att stärka Sveriges cyberförsvar

Allt fler uppkopplade enheter och en ökad digitaliseringsgrad gör det möjligt för angripare att hacka sig in och komma över värdefull information. Enligt Cybersecurity...

Ramboll levererar säkerhetskonsulter till Sveriges kommuner

– I en värld som förändras snabbt och ibland oförutsägbart ökar behovet av resiliens, alltså att vara förberedd för olika scenarier. Det handlar om...

Arlandas Terminal 5 får effektivare säkerhetskontroll

Schneider Electric har gjort flera installationer åt Swedavia och Arlanda de senaste åren och har även mycket goda erfarenheter av att driva stora projekt...

IT-säkerhetsansvariga slarvar med patchar i kampen mot ransomware

Ransomware är en av de mest utbredda cyberattackmetoderna i dag och antalet drabbade företag blir allt fler och fler. En del av förklaringen kan...

Är du verkligen säker i hemmets trygga vrå?

Många av oss arbetar hemma och troligtvis är hemmakontoret här för att stanna. Kanske...

API:er och lärdomar från Facebook-attacken 2018

Gränssnitten för applikationsprogrammering (API:er) finns bakom kulisserna i nästan allt som du som konsument...

API:er och lärdomar från Facebook-attacken 2018

Gränssnitten för applikationsprogrammering (API:er) finns bakom kulisserna i nästan allt som du som konsument...