Hacking 5G : Radio et cœur de réseau nouvelle génération

Partie 1 : Radio 5G

La première journée présente le mode 5G NSA et le mode SA. Nous aborderons également l’aspect radio, les outils et la configuration nécessaires pour organiser nos évaluations RF avec la radio logicielle (SDR).

Théorie

• Introduction aux réseaux et protocoles mobiles (2G/3G/4G/5G)
• Différences entre 5G NSA et SA
• Mécanismes de sécurité radio
• Cartes SIM/USIM/ISIM
• Équipements et outils pour nos tests
• Outils à venir
• Attaques possibles sur la 5G-NR
• Comment évaluer les dispositifs 5G en toute sécurité
• Recherche de vulnérabilités

Exercice 1 : Manipulation des secrets

• Examen approfondi des secrets générés lors d’un enregistrement
• Manipulation de ces secrets

Exercice 2 : Observations et fingerprinting

• Démarrage d’un réseau 5G virtuel
• Inspection des captures
• Identification des dispositifs

Exercice 3 : Mise en place d’un réseau 5G NSA

• Configuration d’un réseau 5G NSA avec la radio logicielle
• Configuration d’une carte ISIM

Exercice 4 : Mise en place d’un réseau 5G SA

• Configuration d’un réseau 5G SA avec la radio logicielle
• Alternatives

Exercice 5 : Capture The Flag

• Analyse des communications entre un client et un réseau
• Capture des secrets

Partie 2 : Cœur de réseau 5G

La dernière journée sera l’occasion de voir le côté cœur de réseau, particulièrement intéressant lorsque l’opérateur expose certains nœuds à l’extérieur, comme cela a été le cas de nombreuses fois. Elle se concentrera sur le mode Standalone, qui change radicalement par rapport aux infrastructures et applications 2G-4G.

Durant cette journée, les participants réaliseront également pourquoi il est crucial de ne pas se reposer uniquement sur les mécanismes de sécurité 5G-NR, mais aussi de fournir des contre-mesures supplémentaires dans les dispositifs.

Théorie

• Introduction à l’infrastructure 5G SA et aux API REST
• Mécanismes de sécurité
• Attaques possibles
• Recherche de nœuds/passerelles exposés
• Nos derniers retours d’expérience

Exercice 1 : Recherche et intrusion de nœuds exposés

• Cartographie d’un cloud
• Recherche de services exposés
• Découverte et exploitation de vulnérabilités pour s’introduire dans le service

Exercice 2 : Attaques sur les API REST

• Attaque de l’API pour obtenir de la persistance
• Détournement de communications
• Étude de 2 piles open-source différentes

Exercice 3 : Attaque des dispositifs

• Cartographie des dispositifs à distance depuis le réseau exposé
• Découverte et exploitation de vulnérabilités sur les dispositifs

Partie 3 : OpenRAN

L’OpenRAN représente une opportunité intéressante pour les fabricants qui ne font pas partie de l’écosystème télécom. Cette technologie revisite l’ensemble des architectures d’un RAN avec des blocs open-source et de nouveaux concepts d’IA pour gérer et dimensionner un réseau. Mais cette nouvelle technologie, vendue comme sécurisée grâce à ses blocs open-source, peut aussi introduire de nouvelles vulnérabilités et vecteurs d’attaque.

Dans cette section, nous apprendrons ce qu’est l’OpenRAN, comment attaquer et sécuriser un tel réseau.

Théorie

• Introduction aux RAN
• Architectures OpenRAN
• Introduction aux conteneurs et Kubernetes
• Outils et attaques actuels

Exercice 1 : Fingerprinting d’un réseau OpenRAN

• Cartographie des actifs OpenRAN
• Énumération des vulnérabilités
• Recherche de vecteurs intéressants

Exercice 2 : Attaque du réseau

• Intrusion dans un réseau
• Pivoting
• Backdooring d’applications

Exercice 3 : Sécurisation

• Éviter les mauvaises configurations
• Test et audit d’une installation dans le cloud

Le contenu des formations privées peut être adapté selon vos besoins. Nous proposons également du contenu supplémentaire :

• Plus d'attaques pratiques sur vRAN et OpenRAN
• Fuzzing des piles protocolaires du cœur de réseau
• etc.

• Connaissances en administration Linux
• Une compréhension du pentesting (réseau et applications) ou du Red Teaming est également un plus
• Tous les participants doivent avoir un ordinateur portable sous Linux, avec 8 Go de RAM minimum.
• Des connaissances de base en radio ne sont pas obligatoires mais sont un plus