"Operator, can you hear me?" A Faithful Line into the UNISOC Baseband
Dieses Paper stellt Unislop vor, eine getreue Baseband-Re-Hosting-Methode, die umliegende Komponenten im Gleichschritt mit dem UNISOC UDX710-Prozessor modelliert, um eine systematische Sicherheitsanalyse der Control-Plane-Logik zu ermöglichen, wobei erfolgreich die vollständige Wiederherstellung des Control-Plane-Zustands und die Handhabung von echtem IP-Verkehr auf einer weit verbreiteten Modem-Plattform demonstriert wurde.
Originalarbeit lizenziert unter CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Dies ist eine KI-generierte Erklärung des untenstehenden Papers. Sie wurde nicht von den Autoren verfasst oder gebilligt. Für technische Genauigkeit konsultieren Sie das Originalpaper. Vollständigen Haftungsausschluss lesen
Stellen Sie sich vor, Ihr Smartphone wäre nicht nur ein einzelner Computer, sondern eine geschäftige Stadt mit einem sehr speziellen, unsichtbaren Bürgermeister. Dieser Bürgermeister ist der Baseband-Prozessor, ein winziger, immer aktiver Computer, der ausschließlich dafür zuständig ist, mit Mobilfunkmasten zu kommunizieren. Während Ihr Hauptbildschirm und Ihre Apps (der „Application Processor“) Ihre Spiele und Videos verarbeiten, ist das Baseband derjenige, der dem Netzwerk Geheimnisse zuflüstert, um Anrufe zu ermöglichen, Ihren Standort zu prüfen und Ihre Daten sicher zu halten. Es spricht eine komplexe Sprache von Protokollen, prüft ständig Verbindungen, authentifiziert sich und setzt Sitzungen auf. Das Problem ist, dass dieser Bürgermeister in einer Festung eingesperrt ist. Er läuft auf seinem eigenen Betriebssystem, geschützt durch strenge Sicherheitsprüfungen, und kommuniziert mit anderen spezialisierten Arbeitern innerhalb des Telefons – wie etwa einer SIM-Karte (Ihrer digitalen Identität), einer Sicherheitsengine und einem Signalprozessor. Da dieses System so isoliert und komplex ist, hatten Sicherheitsforscher Schwierigkeiten, hineinzublicken, um zu sehen, ob der Bürgermeister getäuscht wird oder ob es versteckte Türen gibt. Sie haben versucht, gefälschte Versionen der Stadt zu bauen, um sie zu untersuchen, aber diese Fälschungen waren wie Pappaufsteller: Aus der Ferne sahen sie richtig aus, aber sie fielen auseinander, sobald man versuchte, durch die Straßen zu gehen. Ohne eine Möglichkeit, die gesamte Umgebung treu zu rekonstruieren, einschließlich der Uhr, die für alle tickt, und der spezifischen Art und Weise, wie die Arbeiter miteinander kommunizieren, konnten Forscher nicht die tiefe, kritische Logik testen, die Ihre Verbindung schützt.
Hier kommt ein Team von Forschern ins Spiel, das beschloss, nicht länger zu raten, sondern eine perfekte, zeitreisende Replik zu bauen. Sie nennen ihre Methode unislop. Anstatt die Nachbarn des Basebands nur annähernd darzustellen, entschieden sie sich, jede einzelne Komponente – die SIM-Karte, die Sicherheitsengine, die Signalprozessoren und sogar den Hauptcomputer des Telefons – exakt so zu modellieren, wie sie sich in der realen Welt verhalten. Sie bauten ein System, in dem alle diese Teile in perfektem Gleichschritt laufen und dieselben Taktschläge teilen, wodurch sichergestellt wird, dass das Baseband, wenn es etwas anfordert, die Antwort erhält, die es erwartet, zum exakten Zeitpunkt, zu dem es sie erwartet. Sie testeten dies an einem speziellen Chip namens UNISOC UDX710, der in geschätzten 10–15 % der Mobilfunkmodems und sogar in einigen Fahrzeugsystemen zu finden ist. Um zu beginnen, mussten sie in die eigene Sicherheit des Geräts einbrechen und eine Firmware-Integritätsprüfung umgehen, um ihren eigenen modifizierten Code auszuführen. Einmal im Inneren, beobachteten sie nicht nur; sie erstellten eine detaillierte Karte davon, wie die Komponenten des echten Geräts miteinander interagierten.
Das Ergebnis ist ein „treues“ Re-Hosting des Basebands. In ihren Simulationen täuschte das gefälschte Baseband nicht nur eine Verbindung vor; es navigierte erfolgreich durch den gesamten 5G-Handshake, etablierte eine vollständige Datensitzung und transportierte sogar echten Internetverkehr hinein und heraus, genau wie das echte Gerät. Sie bewiesen, dass ihre Replik exakt dieselben internen Zustände erreichte wie die physische Hardware. Dies ist eine große Sache, denn es bedeutet, dass Forscher nun diese komplexen, abgeschotteten Systeme in einer sicheren, kontrollierten Umgebung untersuchen können, ohne ein physisches Telefon oder einen echten Mobilfunkmast in der Nähe zu benötigen. Sie zeigten, dass sie, indem sie das Baseband nicht als Einzelkämpfer, sondern als Teamplayer in einem synchronisierten Orchester behandelten, endlich der Musik lauschen konnten, die es spielt, wenn Dinge schiefgehen. Dies öffnet die Tür, um Schwachstellen in der eigentlichen Logik zu finden, die unsere vernetzte Welt am Laufen hält, und beweist, dass man mit genügend Geduld und der richtigen Uhr selbst die am besten bewachten digitalen Städte erkunden kann.
Ertrinken Sie in Arbeiten in Ihrem Fachgebiet?
Erhalten Sie tägliche Digests der neuesten Arbeiten passend zu Ihren Forschungsbegriffen — mit technischen Zusammenfassungen, in Ihrer Sprache.