Security-Framework

Фреймвор для безопасности 5G
По его архитектуре Существует три основных компонента: 

Amarisoft RAN, Edge Cloud node и Core DC, где развернуты инструменты Security Framework.
Amarisoft RAN предоставляет API для сбора метрик 5G. В узле Edge работает сервер Prometheus и два экспортера. В Core DC развернута Influx DB. Кроме того, развернуто программное обеспечение для обнаружения аномалий и предоставленный пользовательский интерфейс через Grafana. Amarisoft Exporter собирает метрики 5G от Amarisoft RAN через сокет. Node Exporter собирает метрики с Edge Node, а сервер Prometheus очищает оба экспортера. Prometheus публикует собранные метрики в БД Influx каждые 15 секунд. Модель обнаружения аномалий извлекает полученные данные из базы данных Influx и решает, является ли запись аномалией по сравнению с обычными записями или нет. Обнаруженные аномалии сохраняются в БД Influx. Пользовательский интерфейс Grafana отображает метрики, собранные с Edge Node и Amarisoft, а также ведет таблицу со всеми обнаруженными аномалиями. Для каждой аномалии есть возможность показать больше информации о собранных и отслеживаемых показателях.


4G-and-5G-Security-Notes

Небольшая репа про безопасность в 4G и 5G. Там есть сигнализация SS7, новая мера безопасности в 5G и много еще чего. 

Тред 5G

Тред матерьялов по 5G там есть: Реализация 5G UE и RAN (gNodeB) с открытым исходным кодом. 

Моделирование и рисунки для планирования свойств радио ресурсов 5G NR Внедрение Matlab сферического декодера 5G NR MIMO


Daedalus

Изучение различных вариантов защитного реагирования для эффективной защиты базовой сети 5G.

Базовая сеть 5G может подвергаться атакам со стороны радиоканала и части архитектуры сети передачи данных. В большинстве случаев стратегия защиты базовой сети 5G аналогична стратегии защиты enterprise сети. Однако между 5G и enterprise сетью есть тонкие различия, из-за которых средства защиты различаются для каждой из них.
В этом репозитории исследуются механизмы принятия решений из различных вариантов реагирования, их можно использовать для снижения эффективности атак путем направления злоумышленников в домены, которые защитник может лучше контролировать для обеспечения безопасности базовой сети 5G.


5GReplay

Инструмент для воспроизведения и модификации сетевого трафика протокола 5G.

Инструмент предоставляет возможность изменять сетевые пакеты в режиме онлайн или в автономном режиме как в плоскости управления, так и в плоскости данных очень гибким образом.


Awesome-Cellular-Hacking

то список крутых исследований в области безопасности(в том числе атак и защиты) сотовой связи 3G/4G/5G. 

Там есть множество полезных работ для тех кто хочет в этом разобраться


Towards Automated Fuzzing of 4G/5G Protocol Implementations Over the Air

Статья в которой будет предложена структура реального времени для полного управления каналом передачи данных 4G и 5G и сетевой связью с eNB/gNB. 

Это предназначено для экспериментов и тестирования безопасности протоколов передачи данных, таких как управление MAC, управление RLC, протокол конвергенции PDCP и сетевых протоколов, таких как управление RRC и не -NAS. Хотя мы фокусируемся на базовой станции, наша структура в равной степени применима для управления связью с UE.


А на этом все✨
Спасибо за прочтение❤️

Надеюсь предложенные выше матерьялы были вам полезны.

И помните если птица Додо попросит вас дать награду на конкурсе, то посмотрите в карманах там наверняка есть цукаты🐧
#ss7 #mobile #network #5g #neural_networks #attacks #distinction #tools