Resumo Técnico: Protegendo o Bootstrapping de Autenticação contra o Futuro em Redes 5G

1. Declaração do Problema

O protocolo de rede celular 5G carece atualmente de um mecanismo de autenticação robusto durante a fase inicial de bootstrapping, especificamente para a transmissão de Blocos de Informação do Sistema (SIBs). Os Equipamentos de Usuário (UEs) selecionam Estações Base (BSs) baseando-se apenas na força do sinal e nos parâmetros de transmissão, sem verificar a identidade da BS. Esta vulnerabilidade expõe a rede a ataques severos, incluindo estações base falsas (FBS), alertas de emergência forjados e manipulações em larga escala de SIBs (por exemplo, SIB1).

As soluções existentes enfrentam três limitações críticas:

1. Falta de Confiança Distribuída: Os mecanismos atuais frequentemente dependem de uma única BS como raiz de confiança. Dada a natureza heterogênea e fisicamente exposta das implementações 5G modernas (ex: small cells, O-RAN), uma única BS comprometida pode quebrar as garantias de autenticação para todos os UEs conectados.
2. Ausência de Responsabilidade e Resiliência a Brechas: Se uma BS for comprometida, não há mecanismo para distinguir forjas maliciosas de falhas benignas ou para fornecer prova criptográfica de comportamento inadequado. Essa falta de auditabilidade permite que atacantes persistam sem detecção por períodos prolongados, manipulando o comportamento da rede silenciosamente.
3. Inviabilidade de Adoção Direta Pós-Quântica (PQ): Embora os padrões de Criptografia Pós-Quântica (PQC) do NIST (ex: ML-DSA/Dilithium) ofereçam segurança de longo prazo, sua integração direta no bootstrapping 5G é impraticável. As restrições rigorosas de tamanho da mensagem SIB1 (máximo de 372 bytes) e a periodicidade das transmissões (160 ms) não podem acomodar os massivos tamanhos de assinatura (ex: 2.420 bytes para ML-DSA) e chaves públicas dos padrões NIST-PQC. A adoção direta exigiria uma fragmentação extensiva de pacotes, levando a latências inaceitáveis (até vários segundos) e atrasos no nível do protocolo.

2. Metodologia

Os autores propõem o BORG, um framework de autenticação preparado para o futuro, projetado para abordar as restrições específicas do bootstrapping 5G enquanto garante segurança e responsabilidade de longo prazo.

2.1. Análise de Viabilidade do NIST-PQC

O artigo realiza primeiro uma caracterização abrangente do desempenho de rede ao integrar os padrões NIST-PQC na 5G.

• Restrições de Pacote: A análise de mensagens SIB1 do mundo real de grandes fornecedores mostra que elas ocupam 108–120 bytes, deixando espaço insuficiente para assinaturas NIST-PQC (ex: ML-DSA requer ~2.420 bytes).
• Sobrecarga de Fragmentação: Transmitir uma única assinatura ML-DSA e chave pública exigiria a fragmentação dos dados em aproximadamente 13 pacotes SIB1 distintos.
• Impacto na Latência: Devido ao intervalo de transmissão de 20–160 ms do SIB1 e à falta de confiabilidade do Canal Compartilhado de Downlink (DL-SCH), a reconstrução de assinaturas fragmentadas introduziria atrasos de ponta a ponta variando de 360 ms a mais de 5 segundos. Isso torna a adoção direta de PQC incompatível com os requisitos de tempo real da 5G.

2.2. O Framework BORG

Para superar essas limitações, o BORG utiliza uma propriedade de Assinatura de Limiar de Identidade Hierárquica com Fail-Stop (HITFS). A arquitetura inclui:

• Gerador de Chave Central (CKG): Uma função lógica no núcleo 5G que gera chaves mestras.
• Derivação de Chave Hierárquica: As chaves são derivadas hierarquicamente de uma chave mestra pré-instalada no USIM do UE, eliminando a necessidade de cadeias de certificados e reduzindo a sobrecarga.
• Assinatura de Limiar (Threshold): A confiança é distribuída entre $n$ Estações Base, onde quaisquer $t$ de $n$ devem colaborar para assinar a mensagem SIB1. Isso elimina o ponto único de falha.
• Mecanismo Fail-Stop (FS): Aproveitando a resistência à segunda pré-imagem de funções de hash criptográficas, o BORG permite a detecção de forja pós-morte (PM). Se um adversário com capacidade quântica quebrar as suposições de dureza clássica subjacentes (ex: Logaritmo Discreto), os signatários honestos podem detectar e provar criptograficamente a forja ao revelar seus nonces secretos.
• Registro de Auditoria Seguro Pós-Quântico: Um log de auditoria distribuído, protegido por um esquema separado de Assinatura de Limiar Pós-Quântica (ThPQ), registra todas as assinaturas. Isso garante registros à prova de violação e não-repúdio mesmo em uma era pós-quântica.

2.3. Implementação e Avaliação

Os autores implementaram o BORG em um testbed 5G real over-the-air usando srsRAN e open5GS com hardware USRP. Eles avaliaram o sistema contra:

• Baselines NIST-PQC: ML-DSA (Dilithium), FN-DSA e SLH-DSA.
• Baselines Convencionais: EC-Schnorr, BLS (assinaturas agregadas) e Schnorr-HIBS (assinaturas de identidade hierárquica).

3. Principais Contribuições

1. Análise de Viabilidade: O artigo fornece a primeira avaliação sistemática demonstrando que a integração direta dos padrões NIST-PQC na autenticação SIB1 da 5G é impraticável devido aos tamanhos excessivos de assinatura, requisitos de fragmentação e a latência resultante (até 5.282 ms), o que viola as restrições de tempo da 5G.
2. Framework BORG: A proposta de um novo esquema de autenticação que:
   • Distribui a confiança via assinaturas de limiar, garantindo resiliência contra compromissos individuais de BS.
   • Fornece segurança Fail-Stop, permitindo a detecção e prova de forjas mesmo se as suposições criptográficas clássicas subjacentes forem quebradas por adversários quânticos.
   • Mantém assinaturas compactas (144 bytes de overhead total) que cabem dentro de um único pacote SIB1 sem fragmentação.
3. Validação no Mundo Real: Uma implementação completa e avaliação over-the-air mostrando que o BORG atinge um desempenho semelhante aos esquemas eficientes convencionais (como Schnorr-HIBS), enquanto adiciona confiança distribuída e detecção de forja.
4. Código Aberto: O lançamento do código fonte completo e da implementação do testbed para apoiar a reprodutibilidade.

4. Resultados

Os resultados experimentais destacam as seguintes métricas de desempenho:

• Eficiência: A variante de limiar (2,3)-BORG alcança um atraso de ponta a ponta de 2,99 ms, o que é aproximadamente 222 a 1.767 vezes mais rápido que o ML-DSA (662–5.282 ms).
• Overhead: O BORG incorre em apenas 144 bytes de overhead criptográfico, cabendo inteiramente em um único pacote SIB1. Em contraste, o ML-DSA requer 12.276 bytes e 33 pacotes de rede devido à fragmentação.
• Comparação com Esquemas Convencionais: O desempenho do BORG é comparável ao Schnorr-HIBS (1,61 ms vs. 2,99 ms para o BORG de limiar) mas oferece recursos de segurança superiores (confiança distribuída e detecção de forja) que o Schnorr-HIBS não possui.
• Resiliência Quântica: Embora o BORG não forneça segurança quântica em tempo real, seu mecanismo Fail-Stop garante que, se um adversário quântico quebrar a assinatura, a violação será detectável e comprovável, impedendo a exploração silenciosa indefinida.

5. Significância e Alegações

O artigo alega que o BORG representa um passo crítico para o futuro da autenticação 5G. Sua significância reside em:

• Praticidade: Oferece uma solução implantável que respeita as rigorosas restrições de tamanho e latência das mensagens de broadcast 5G, ao contrário da adoção direta de PQC.
• Resiliência: Ao distribuir a confiança entre múltiplas BSs, mitiga o risco de falhas de ponto único inerentes às arquiteturas 5G atuais.
• Responsabilidade: Introduz um mecanismo para detecção de forja verificável e registro à prova de violação, abordando a lacuna crítica de responsabilidade no bootstrapping atual da 5G.
• Segurança de Longo Prazo: Preenche a lacuna entre a segurança clássica atual e a era pós-quântica ao garantir que, mesmo que as suposições clássicas falhem, o sistema possa detectar a violação e interromper a exploração, em vez de permanecer vulnerável indefinidamente.

Os autores concluem que, embora o BORG não resolva todas as ameaças da camada física (ex: ataques de relay ou overshadowing), ele fornece uma base robusta, eficiente e responsável para o bootstrapping 5G, essencial para a evolução das redes celulares seguras.