5G核心网中带网络切片的恶意横向移动及其检测
密码学与安全
2023-12-05 v1
摘要
由于实现问题和3GPP标准规范中的漏洞等原因，5G网络容易受到网络攻击。在这项工作中，我们提出了在启用网络切片的5G核心网（5GC）中的横向移动策略，作为APT组织等资源充足的对手发起更大规模攻击活动的一部分。此外，我们提出了5GLatte，一个检测此类恶意横向移动的系统。5GLatte基于从5GC收集的主机/NF容器日志构建的主机-容器访问图进行操作。根据选定的过滤标准对从访问图推断出的路径进行评分，随后将其作为输入提供给基于阈值的异常检测算法，以揭示恶意横向移动路径。我们在一个包含在5G测试环境中发起的攻击活动（基于MITRE ATT&CK和FiGHT框架）的数据集上评估了5GLatte，结果表明，与基于现有技术的其他横向移动检测器相比，它能够在相似的假阳性率下实现更高的真阳性率。
引用
@article{arxiv.2312.01681,
title = {Malicious Lateral Movement in 5G Core With Network Slicing And Its Detection},
author = {Ayush Kumar and Vrizlynn L. L. Thing},
journal= {arXiv preprint arXiv:2312.01681},
year = {2023}
}
备注
Accepted for publication in the Proceedings of IEEE ITNAC-2023