5G सुरक्षा जोखिम: आपको जिन चिंताओं के बारे में जानना चाहिए

5G फोन और अन्य डिवाइस पहले से ही दुकानों में दिखाई देने लगे हैं। और जल्द ही सुपर-फास्ट 5G सेलुलर प्रौद्योगिकियों के लिए नया मानक बन जाएगा। 5G कनेक्शन के साथ आप हाई-क्वालिटी वीडियो स्ट्रीम कर सकेंगे और अपने मोबाइल डिवाइस पर ऑनलाइन गेम अधिक आसानी से खेल सकेंगे।

हालांकि, किसी भी नई तकनीक की तरह, 5G कुछ सुरक्षा चिंताओं के साथ आता है। यहां हम 5G के कुछ सुरक्षा जोखिमों की व्याख्या करेंगे ताकि आप 5G डिवाइस खरीदते या उपयोग करते समय अधिक सूचित रह सकें।

1. 5G में वैकल्पिक सुरक्षा विशेषताएं

5G के बारे में चिंताएं कुछ समय से मौजूद हैं। अमेरिकी सीनेटर रॉन वायडेन ने नवंबर 2019 में फेडरल कम्युनिकेशंस कमीशन (FCC) के अध्यक्ष को इनमें से कुछ चिंताओं पर चर्चा करने के लिए पत्र लिखा था।

सीनेटर वायडेन द्वारा अपने पत्र में उठाया गया एक प्रमुख मुद्दा यह था कि ज्ञात कमजोरियों के खिलाफ कुछ साइबर सुरक्षा सुरक्षा 5G में वैकल्पिक हैं (5G क्या है?)। इसमें एन्क्रिप्शन और प्रमाणीकरण जैसी विशेषताएं शामिल हैं।

चूंकि ये अनिवार्य नहीं हैं, प्रत्येक व्यक्तिगत वायरलेस कैरियर को स्वयं तय करना होगा कि इन सुरक्षा को चालू करना है या नहीं। हम आशा कर सकते हैं कि अधिकांश कैरियर ऐसा करना चुनेंगे। हालांकि, कैरियर इन सुरक्षा का उपयोग करने के लिए बाध्य नहीं हैं।

"दशकों से, वायरलेस कैरियर उन ज्ञात साइबर सुरक्षा कमजोरियों को नजरअंदाज कर रहे हैं जिनका विदेशी सरकारें सक्रिय रूप से शोषण कर रही हैं और अभी भी अमेरिकियों को लक्षित करने के लिए कर रही हैं," वायडेन ने लिखा। "बाजार साइबर सुरक्षा को प्रोत्साहित करने में विफल रहा है, आंशिक रूप से क्योंकि उपभोक्ताओं के पास फोन कंपनियों की साइबर सुरक्षा प्रथाओं की तुलना करने का कोई तरीका नहीं है।"

यह चिंता न केवल उन 5G उपयोगकर्ताओं के लिए है जिनका कैरियर सुरक्षा को गंभीरता से नहीं लेता। यह दूसरों को भी प्रभावित कर सकता है। उदाहरण के लिए, यदि उपयोगकर्ता A का कैरियर सुरक्षित नहीं है और वे उपयोगकर्ता B से संदेश भेजते और प्राप्त करते हैं, तो दोनों उपयोगकर्ताओं का डेटा कमजोर है।

अपने पत्र में, सीनेटर वायडेन विदेशी सरकारों द्वारा इन कमजोरियों का उपयोग करके अमेरिकियों को लक्षित करने का मुद्दा उठाते हैं। लेकिन उपयोगकर्ता अपनी सरकारों की जासूसी से भी जोखिम में हैं।

2. 5G हार्डवेयर और इंफ्रास्ट्रक्चर के जोखिम

US के साइबर सुरक्षा और इंफ्रास्ट्रक्चर सुरक्षा एजेंसी (CISA) की 2019 की रिपोर्ट 5G के बारे में अधिक चिंताएं उठाती है। इसने 4G तकनीक में वर्तमान में मौजूद सुरक्षा जोखिमों को देखा। एजेंसी ने तब माना कि ये जोखिम 5G पर कैसे लागू हो सकते हैं।

विशेष रूप से, रिपोर्ट इस बात पर विचार करती है कि अविश्वसनीय कंपनी द्वारा निर्मित हार्डवेयर सुरक्षा से कैसे समझौता कर सकता है। यह स्पष्ट रूप से Huawei जैसी चीनी कंपनियों का संदर्भ है, जिस पर अमेरिकियों की जासूसी करने का आरोप लगाया गया है।

"भले ही अमेरिकी नेटवर्क सुरक्षित हों, अविश्वसनीय दूरसंचार नेटवर्क के माध्यम से विदेशों में यात्रा करने वाला अमेरिकी डेटा संभावित रूप से अवरोधन, हेरफेर, व्यवधान और विनाश के जोखिम में है," रिपोर्ट चेतावनी देती है।

5G में उपयोग किए जाने वाले घटकों की भारी संख्या का भी मुद्दा है, जो पिछली वायरलेस प्रौद्योगिकियों की तुलना में अधिक है। अधिकांश 5G समर्थन के लिए नई भौतिक वास्तुकला की आवश्यकता होगी। इसका मतलब है कि कैरियर्स को अधिक सेलुलर टावरों के साथ-साथ अधिक छोटे सेल या माइक्रो सेल बनाने की आवश्यकता होगी। इस समस्या यह है कि एक सिस्टम में जितने अधिक घटक मौजूद हैं, उस पर हमला करने के उतने ही अधिक तरीके हैं।

यह विशेष रूप से चिंताजनक है जब आप उन तकनीकों के बारे में सोचते हैं जो 5G का उपयोग करेंगी, जैसे स्वायत्त कारें, दूरस्थ चिकित्सा प्रक्रियाएं, और इंटरनेट ऑफ थिंग्स डिवाइस। ये सभी साइबर हमलों के प्रति संवेदनशील हैं और एक सफल हमले के बहुत गंभीर परिणाम हो सकते हैं।

3. 5G प्रमाणीकरण प्रोटोकॉल में भेद्यता

इन अधिक सामान्य खतरों के अलावा, शोधकर्ताओं ने 5G में विशिष्ट सुरक्षा मुद्दों की पहचान की है। SINTEF डिजिटल नॉर्वे और बर्लिन के तकनीकी विश्वविद्यालय के शोधकर्ताओं ने एक 2019 के पेपर में प्रमाणीकरण और कुंजी समझौते (AKA) प्रोटोकॉल में एक भेद्यता का वर्णन किया जो 5G उपयोग करता है।

AKA प्रोटोकॉल वह है जिसका उपयोग डिवाइस 5G नेटवर्क के साथ संचार करने के लिए करते हैं। एक समान प्रोटोकॉल 3G और 4G नेटवर्क में भी उपयोग किया जाता है। AKA प्रोटोकॉल एक वन-टाइम पासवर्ड उत्पन्न करता है ताकि डिवाइस और सेलुलर नेटवर्क डेटा को आगे-पीछे भेज सकें, और सुनिश्चित कर सकें कि डेटा के साथ छेड़छाड़ नहीं की जा रही है।

नए, 5G संस्करण के AKA प्रोटोकॉल को अधिक सुरक्षित होने और नकली बेस स्टेशन हमले नामक एक प्रकार के हमले से बचाने के लिए डिज़ाइन किया गया था।

हालांकि, नए AKA प्रोटोकॉल ने अपनी स्वयं की कमजोरी पेश की है। शोधकर्ताओं ने एक तार्किक भेद्यता का खुलासा किया, जिसका अर्थ है सिस्टम के संचालन के तरीके में एक समस्या, किसी अंतर्निहित कोड में कमजोरी के विपरीत। प्रोटोकॉल को डेटा की सुरक्षा के लिए रैंडमाइज्ड एन्क्रिप्शन का उपयोग करना चाहिए। लेकिन शोधकर्ता इससे बचने में सक्षम थे। उन्होंने हमले का एक नया वर्ग बनाया जिसे उन्होंने गतिविधि निगरानी हमला नाम दिया।

इसका मतलब है कि हैकर्स 5G पर ले जाने वाली जानकारी चुरा सकते हैं। शोधकर्ताओं ने भेद्यता के लिए एक सुधार सुझाया है, लेकिन सुधार को अभी तक अपनाया नहीं गया है।

4. 5G IMSI कैचर्स से सुरक्षित नहीं है

सरकारें 5G के माध्यम से उपयोगकर्ताओं पर जासूसी करने का एक तरीका भी है। 2018 में उठाए गए एक सुरक्षा मुद्दे पर काफी ध्यान केंद्रित किया गया है। यूएस डिपार्टमेंट ऑफ होमलैंड सिक्योरिटी ने घोषणा की कि उसने वाशिंगटन, डीसी में इंटरनेशनल मोबाइल सब्सक्राइबर आइडेंटिटी (IMSI) कैचर्स नामक इलेक्ट्रॉनिक निगरानी उपकरणों की खोज की थी।

IMSI कैचर्स वे उपकरण हैं जो सेल टावर होने का दिखावा करते हैं, इसलिए मोबाइल फोन जैसे डिवाइस उनसे जुड़ते हैं। लेकिन जब कोई डिवाइस जुड़ा होता है, तो IMSI कैचर का मालिक फोन कॉल और संदेशों को इंटरसेप्ट कर सकता है। FBI 1990 के दशक के मध्य से सेल फोन संचार को ट्रैक करने के लिए स्टिंगरे डिवाइस नामक समान तकनीक का उपयोग कर रहा है।

पिछले पांच वर्षों में स्टिंगरे के बारे में सार्वजनिक आक्रोश के बावजूद, FBI प्रौद्योगिकी का उपयोग करना जारी रखता है। कनाडा और ब्रिटेन में कानून प्रवर्तन भी इन उपकरणों का उपयोग करते हैं।

5G को उपयोगकर्ताओं को IMSI कैचर्स से बचाने के लिए माना जाता था। हालांकि, ऐसा प्रतीत होता है कि हमलावर 5G में सुरक्षा को दरकिनार करने के कई तरीके हैं।

एक तरीका ऊपर वर्णित AKA प्रोटोकॉल में भेद्यता का उपयोग करना है। दूसरा टॉरपीडो नामक हमला है। यह पेजिंग प्रोटोकॉल में एक कमजोरी का लाभ उठाता है जो फोन को सूचित करता है कि कॉल या संदेश आने वाला है। हैकर्स टॉरपीडो का उपयोग एम्बर अलर्ट को स्पूफ करने या आने वाले संदेशों को पूरी तरह से ब्लॉक करने के लिए कर सकते हैं।

अगर हैकर्स टॉरपीडो तैनात करते हैं, तो वे इसके बाद पियर्सर और IMSI-क्रैकिंग नामक दो अनुवर्ती हमलों का पालन कर सकते हैं। साथ में, ये 4G और 5G दोनों नेटवर्क पर IMSI डेटा तक पहुंच सकते हैं।

तो 5G अंततः IMSI कैचर्स से सुरक्षित नहीं है।

5G में सुरक्षा मुद्दे

5G तकनीक तेज इंटरनेट स्पीड लाएगी और मोबाइल डिवाइस पर गेम स्ट्रीमिंग जैसे नए कार्यों को सक्षम करेगी। हालांकि, यह नई तकनीक अपने साथ कुछ सुरक्षा जोखिम भी लाएगी। 5G में कूदने से पहले, आपको अपने डिवाइस की सुरक्षा पर विचार करना चाहिए। और आपको इस बात पर विचार करना चाहिए कि डिवाइस 5G नेटवर्क से जुड़कर समझौता किया जा सकता है या नहीं।

अपने कनेक्टेड डिवाइस की सुरक्षा के बारे में अधिक जानने के लिए, स्मार्टफोन और टैबलेट के लिए सर्वश्रेष्ठ सुरक्षा और गोपनीयता ऐप्स की हमारी सूची देखें।