Benvenuti in TLCWorld!

Dopo 22 anni, WindWorld si rinnova totalmente e diventa TLCWorld.
Nel corso di due decadi, WindWorld si è affermato come punto di riferimento per gli appassionati di telefonia e telecomunicazioni, per questo motivo abbiamo creato una nuova “casa”, che possa essere luogo di incontro e scambio di conoscenze e idee per tutti gli appassionati di TLC, da chi sta muovendo i primi passi in questo mondo a chi da anni lavora nel settore.
Siamo un blog/forum amatoriale, non siamo sponsorizzati da alcun gestore, ragion per cui saremo sempre neutrali ed obiettivi, caratteristiche che ci hanno contraddistinto fin dal lontano 1999.

Per eventuali consigli o problemi, si prega di usare il thread dedicato presente in "Comunicazioni di servizio".

Registrati ora!
  • Gentili visitatori e utenti,
    Vi informiamo che il nostro indirizzo email è cambiato: ora potete contattarci a info@tlcworld.it
    Siamo sempre aperti a critiche costruttive e suggerimenti, quindi non esitate a farci sapere le vostre opinioni. Promettiamo che non mordiamo!
    Grazie per il vostro supporto!

Fidarsi era il protocollo: 84 falle nel cuore delle reti 4G e 5G scovate da agenti AI, e una funziona anche sui core commerciali

ilblago81

ilblago81

Amministratore
Staff Forum
Messaggi
18,152
Reazioni
2,374
Punteggio
113
Ottantaquattro vulnerabilità nel core delle reti 4G e 5G, tirate fuori non da un hacker ma da tre agenti AI messi in fila: uno legge il codice, uno lo confronta con le specifiche 3GPP, il terzo scrive l'exploit e lo prova finché funziona. Ottantuno hanno già un CVE. 🤖

Il difetto ha un nome: "fiducia implicita". Le funzioni del core si credono sulla parola perché un tempo, per parlarci, bisognava entrare in sala macchine. Col core nel cloud quella porta non c'è più, e infatti un dirottamento di sessione via PFCP ha funzionato anche su due core commerciali. Il bello è che 23 falle con CVE aspettano ancora una riga di codice, perché tre progetti open source su sette non hanno risposto.


Il core delle reti mobili nel cloud pubblico: rischio accettabile o errore di progetto?
 
Devi accedere o registrarti per rispondere qui.
Top