Hacking pratique du cœur de réseau télécom

Jour 1

Le jour 1 présentera le réseau mobile et son évolution, et comparera les fonctionnalités de sécurité de la 2G, 3G, 4G et 5G. Durant cette journée, les participants commenceront à approfondir la sécurité du cœur de réseau 2G, avec des attaques pratiques sur les machines virtuelles fournies.

Théorie

• Introduction aux réseaux mobiles (2G/3G/4G/5G)
• Interfaces et protocoles
• Canaux
• Évolution
• Interconnexions entre opérateurs
• Vecteurs d’attaque internes et externes
• Attaques SS7 / SIGTRAN et possibilités
• Outils actuels
• Mécanismes de sécurité

Exercice 1

• Scan SS7 / SIGTRAN
• Identification des actifs intéressants

Exercice 2

• Récupération d’informations et de secrets des abonnés

Exercice 3

• Récupération de localisations
• Exploration d’attaques avancées

Exercice 4

• Récupération d’informations depuis l’extérieur

Jour 2

Le jour 2 terminera la partie 2G et abordera le cœur de réseau 3G et ses similitudes. Ensuite, nous pourrons passer au cœur de réseau 4G et aux attaques sur DIAMETER.

Théorie

• Pentesting du réseau 3G et similitudes avec la 2G
• Composants intéressants en 3G
• Sécurité DIAMETER
• Outils pour évaluer DIAMETER

Exercice 1

• Identification des nœuds externes (passivement et activement)
• Attaque d’un nœud depuis l’extérieur

Exercice 2

• Scan des composants DIAMETER
• Identification des actifs intéressants

Exercice 3

• Exploitation d’une attaque par usurpation d’identité

Exercice 4

• Exploitation d’une attaque par vol de SMS

Exercice 5

• Interception de trafic

Exercice 6

• Localisation d’un abonné

Exercice 7

• Aller plus loin avec le DoS, la collecte d’informations, etc.

Jour 3

Cette dernière journée permettra d’aller plus loin et de se concentrer sur les nouvelles infrastructures que l’on tend à voir aujourd’hui et dans un avenir proche. Nous aborderons et pratiquerons autour des cœurs de réseau nouvelle génération utilisés en 5G, et verrons les changements et nouvelles compétences requises avec les interfaces utilisées lors de l’intrusion d’un réseau. Nous verrons également les opportunités qui se présentent.

Théorie

• 5G NSA et SA
• Nouveaux mécanismes de sécurité
• Attaque des fonctions NGC
• Intrusion du réseau depuis l’extérieur
• Les outils que nous avons développés
• (Bonus) OpenRAN

Exercice 1

• Finalisation des attaques 4G
• Intrusion d’un réseau 5G NSA

Exercice 2

• Recherche de nouvelles opportunités
• Attaque de l’UPF

Exercice 3

• Identification
• Attaque des VNF (fuites, exploitation, etc.)

Exercice 4

• Détournement d’un réseau

Exercice 5 : Bonus sur la partie RAN

• Introduction à l’OpenRAN
• Attaque de l’OpenRAN (selon le temps disponible)

Le contenu des formations privées peut être adapté selon vos besoins. Nous proposons également du contenu supplémentaire :

• Tests pratiques de sécurité des communications radio 2G-5G
• Pentesting OpenRAN
• etc.

• Des connaissances en administration d'un système Linux sont requises
• Une compréhension du pentesting (réseau et applications) ou du Red Teaming est également un plus
• Tous les participants doivent avoir un ordinateur portable sous Linux, avec 8 Go de RAM minimum.
• Des connaissances de base en radio et sécurité réseau sont un plus.