Hacking 5G : radio et cœur de réseau
Trois jours sur la sécurité de la 5G NSA et SA : évaluer les appareils, le cœur de réseau actuel et de nouvelle génération, et la surface d'attaque qu'apporte OpenRAN. La 5G privée sur bandes libres met campus et entreprises sur les ondes, et cette formation couvre les nouveaux risques qui vont avec.
- Distinguer la 2G, la 3G, la 4G et la 5G, et la 5G NSA de la SA, avec leurs nouveaux mécanismes de sécurité
- Rétrograder les mécanismes de sécurité
- Monter un labo et un banc de test 5G complets
- Évaluer sans risque des appareils 5G-NR et y chercher des vulnérabilités
- Attaquer les cœurs de réseau actuels et de nouvelle génération depuis l'extérieur et l'intérieur
- Comprendre l'architecture OpenRAN et sa surface d'attaque
- Acquérir les premiers réflexes pour attaquer des systèmes embarqués et IoT
- Opérateurs mobiles et propriétaires de 5G privée
- Fabricants d'appareils et d'infrastructures
- Red teamers et chercheurs sur le cœur de réseau mobile
Conférences où nous avons formé
Nos formations ont été données lors de ces conférences, et la plupart peuvent aussi se tenir en privé pour votre équipe.
Trois parties, de la radio au cœur puis à OpenRAN
La radio d'abord, puis le cœur de réseau, puis la surface OpenRAN.
Partie 1Radio 5G
La première journée présente le mode 5G NSA et le mode SA. Nous aborderons également l'aspect radio, les outils et la configuration nécessaires pour organiser nos évaluations RF avec la radio logicielle (SDR).
- Introduction aux réseaux et protocoles mobiles (2G/3G/4G/5G)
- Différences entre 5G NSA et SA
- Mécanismes de sécurité radio
- Cartes SIM/USIM/ISIM
- Équipements et outils pour nos tests
- Outils à venir
- Attaques possibles sur la 5G-NR
- Comment évaluer les dispositifs 5G en toute sécurité
- Recherche de vulnérabilités
- Examen approfondi des secrets générés lors d'un enregistrement
- Manipulation de ces secrets
- Démarrage d'un réseau 5G virtuel
- Inspection des captures
- Identification des dispositifs
- Configuration d'un réseau 5G NSA avec la radio logicielle
- Configuration d'une carte ISIM
- Configuration d'un réseau 5G SA avec la radio logicielle
- Alternatives
- Analyse des communications entre un client et un réseau
- Capture des secrets
Partie 2Cœur de réseau 5G
La deuxième journée sera l'occasion de voir le côté cœur de réseau, particulièrement intéressant lorsque l'opérateur expose certains nœuds à l'extérieur, comme cela a été le cas de nombreuses fois. Elle se concentrera sur le mode Standalone, qui change radicalement par rapport aux infrastructures et applications 2G-4G.
- Introduction à l'infrastructure 5G SA et aux API REST
- Mécanismes de sécurité
- Attaques possibles
- Recherche de nœuds/passerelles exposés
- Nos derniers retours d'expérience
- Cartographie d'un cloud
- Recherche de services exposés
- Découverte et exploitation de vulnérabilités pour s'introduire dans le service
- Attaque de l'API pour obtenir de la persistance
- Détournement de communications
- Étude de 2 piles open-source différentes
- Cartographie des dispositifs à distance depuis le réseau exposé
- Découverte et exploitation de vulnérabilités sur les dispositifs
Partie 3OpenRAN
L'OpenRAN représente une opportunité intéressante pour les fabricants qui ne font pas partie de l'écosystème télécom. Cette technologie revisite l'ensemble des architectures d'un RAN avec des blocs open-source et de nouveaux concepts d'IA pour gérer et dimensionner un réseau. Mais cette nouvelle technologie, vendue comme sécurisée grâce à ses blocs open-source, peut aussi introduire de nouvelles vulnérabilités et vecteurs d'attaque.
- Introduction aux RAN
- Architectures OpenRAN
- Introduction aux conteneurs et Kubernetes
- Outils et attaques actuels
- Cartographie des actifs OpenRAN
- Énumération des vulnérabilités
- Recherche de vecteurs intéressants
- Intrusion dans un réseau
- Pivoting
- Backdooring d'applications
- Éviter les mauvaises configurations
- Test et audit d'une installation dans le cloud
En session privée
Le contenu s’adapte à vos besoins, et nous pouvons ajouter :
- Davantage d'attaques pratiques sur vRAN et OpenRAN
- Fuzzing des piles protocolaires du cœur de réseau
Ce que chaque participant emporte
Les stagiaires gardent le kit, les outils et les captures.
- Kit radio
- bladeRF 2.0 micro, conservée par le stagiaire
- Machine virtuelle
- Labo et outils préconfigurés
- Supports et outils
- Le support complet et les outils utilisés en cours
- Captures
- Autorisées pour la formation
Prérequis
Un portable sous Linux
8 Go de RAM minimum
Administration Linux
Requise
Connaissances radio
Utiles, mais pas requises
Expérience en test d'intrusion ou Red Team
Un plus, pas une obligation
Votre formateur
Spécialiste de la sécurité sans fil et matérielle. Travaux publiés sur la sécurité 5G, Open RAN, le fuzzing de baseband, l'interception et la cartographie, et les courants porteurs en ligne (HomePlug AV, CPL domestique, véhicules électriques et bornes de recharge). Pratique du Wi-Fi, de la RFID et d'autres systèmes sans fil.
PublicationsDéroulement et modalités
Méthodes pédagogiques
Pratique dès le départ : vous travaillez sur de vrais équipements radio et matériels, avec les outils et les captures que nous utilisons en mission. Les formations en direct incluent un kit matériel que vous conservez ; les cours à la demande se suivent à votre rythme, sur ce site.
Modalités d'évaluation
La progression est évaluée par les exercices pratiques réalisés pendant la formation. Une attestation de formation est remise à chaque participant.
Modalités et délais d'accès
Les sessions en direct et sur mesure sont planifiées avec vous après un court échange de cadrage, généralement sous quelques semaines. Les cours à la demande démarrent dès l'achat confirmé.
Accessibilité
Penthertz est un organisme de formation enregistré en France (n° 11788588278). En cas de situation de handicap ou de besoin particulier, signalez-le lors du cadrage et nous adapterons le dispositif dans la mesure du possible.
Organisez-la en privé pour votre équipe
Prix par groupe, avec un contenu adapté à vos besoins. À distance, sur votre site ou dans nos bureaux près de Paris.