Sicherheit von 5G Open Radio Access Network - Schwachstellen an O-RAN-Schnittstellen und -Komponenten

Zusammenfassung Die Einführung von Open RAN (O-RAN) verspricht, Netzbetreibern die Integration von Komponenten verschiedener Anbieter in ihr Radio Access Network (RAN) zu ermöglichen. Darüber hinaus erlaubt O-RAN den Einsatz spezifischer und dynamischer Anwendungen mit weiterem softwarebasiertem RAN-Management. Dennoch erweitert die Öffnung der ehemals proprietären und geschlossenen RAN-Architektur die Angriffsfläche aufgrund einer höheren Anzahl von i) Schnittstellen, Komponenten und Protokollen sowie ii) beteiligten Anbietern mit unterschiedlichen Implementierungen, die unterschiedliche Sicherheitsanfälligkeiten aufweisen. In diesem Papier analysieren wir mögliche Angriffe auf verschiedene kompromittierte O-RAN-Komponenten. Wir beschreiben zunächst den Protokollstapel und heben die in O-RAN verwendeten Sicherheitsmechanismen hervor. Darauf basierend bieten wir eine Übersicht über mögliche bekannte Angriffe auf jede Komponente, falls sie von einem Angreifer kompromittiert wird. Wir erweitern unsere Analyse auf mögliche Sicherheitsbedrohungen der miteinander verbundenen Schnittstellen und die Nutzung von gefälschten Basisstationen (FBS), insbesondere. Zum Abschluss unserer Untersuchung bieten wir eine Diskussion der Sicherheitsanfälligkeiten in O-RAN und möglicher Forschungsrichtungen an.