LONDON / IT BOLTWISE – Eine neue Untersuchung meldet eine „widespread class“ von Sicherheitslücken in 4G- und 5G-Core-Netzen, die im Worst Case zu DoS und Session Hijacking führen können. Die Schwachstellen werden auf ein wiederkehrendes Wurzelproblem zurückgeführt: implizites Vertrauen zwischen Core-Netz-Funktionen in Cloud-Deployments. Die Forscher setzen dabei auf einen LLM-gestützten Multi-Agent-Ansatz namens iFinder, um Muster zu erkennen und Proof-of-Concepts iterativ abzusichern. Insgesamt wurden 84 zuvor unbekannte Schwachstellen in mehreren verbreiteten Open-Source-Implementierungen identifiziert.
Im Mobilfunkbetrieb zählt meist die Robustheit der „Core“-Schicht: Dort laufen Signalisierung und Paketvermittlung zusammen, und genau hier werden Angriffsflächen sichtbar, sobald die klassische Annahme verschwindet, dass einzelne Netzfunktionen streng isoliert sind. Eine akademische Studie beschreibt für 4G- und 5G-Core-Netze eine „widespread class“ von Sicherheitslücken, die bei erfolgreicher Ausnutzung eine Verfügbarkeitsschädigung durch Denial-of-Service (DoS) ermöglichen und in bestimmten Szenarien sogar Session Hijacking erlauben. Im Kern geht es dabei nicht um einzelne Ausnahmen, sondern um ein wiederkehrendes Muster, das die Forscher als implicit trust errors (iTrues, auch iTrue) codieren.
Technisch verankern die Autoren das Problem im Zusammenspiel von Core-Komponenten, deren Vertrauensmodell seit Jahren gewachsen ist. Historisch wurden Schnittstellen zwischen den Funktionen oft über physische Isolation oder klare Netzwerkgrenzen geschützt; mit dem Wechsel zu cloud-nativen Deployments wird dieser Vertrauensbereich jedoch „fragile“ – so schildern es die Autoren. Dadurch können Angreifer aus Netzen, die vorher als „intern“ galten, plötzlich Schnittstellen erreichen, die zuvor nur innerhalb einer vertrauenswürdigen Zone verwendet wurden. Die Studie beschreibt dabei blindes Weiterhandeln zwischen CN-Funktionen: Wenn eine Komponente Nachrichten aus dem „Peer“-Umfeld ohne ausreichende Validierung akzeptiert, reichen schon Schwächen in der Format- und Semantikprüfung oder in Ressourcen-Checks, um unerwartete Zustände anzustoßen.
Besonders greifbar wird die Analyse an den konkreten Protokollbereichen: Die Forscher nennen Signaling-Interfaces in LTE-/5G-Core-Netzwerken und untersuchen zwei LTE-Implementierungen (Open5GS und OpenAirInterface) sowie fünf 5G-Implementierungen (Open5GS, free5GC, OpenAirInterface, SD-Core und eUPF). Über zwei Core-Signaling-Protokolle hinweg betrachten sie insbesondere GTP-C und PFCP. Um nicht nur bekannte Schwachstellen zu sammeln, entwickeln sie einen LLM-gestützten Multi-Agenten-Ansatz namens iFinder. Dieser fasst bekannte Flaws zusammen, kategorisiert sie in Detektionsmuster und nutzt sie wiederum als Startpunkt, um neue iTrues in den Implementierungen zu finden. Für die Qualitätssicherung setzen die Autoren anschließend auf eine neuartige „code-specification cross-checking technique“, die Halluzinationen und False Positives reduziert, bevor sie Proof-of-Concept-Exploits generiert, gegen die Core-Software ausführt und iterativ verfeinert.
Die Ergebnisse fallen zahlenmäßig deutlich aus: Beim Lauf des Agenten gegen sieben 4G- und 5G-Open-Source-Core-Implementierungen identifizierten die Forscher 84 zuvor unbekannte Vulnerabilities. Von diesen gelten 83 bereits als bestätigt, und 81 erhielten CVE-Identifier. Die Studie betont zudem, dass sich ein Teil der 5G-iTrues aus 4G-Gegenstücken „inherit“ lässt. Damit wird greifbar, wie Sicherheitsrisiken Generationen überdauern: Wenn Legacy-Logik in modernere Deployments übertragen wird und die Annahmen zum Vertrauensmodell nicht angepasst werden, entstehen neue Lücken genau dort, wo man eigentlich Stabilität erwartet. Ein Beispiel nennt eine Angriffsmöglichkeit über doppelte PDR-IDs (Packet Detection Rule) in PFCP Session Modification Request Messages, die im UPF-Kontext (User Plane Function) zu Session Hijacking führen können – praktisch heißt das, dass die Weiterleitungsregeln so manipuliert werden, dass Pakete nicht mehr zum legitimen Zielpfad laufen.
Wie ein erfolgreicher Angriff in der Praxis aussehen kann, hängt laut Studie von Fähigkeiten ab, die in der Realität nicht automatisch gegeben sind: Der Angreifer muss die IP-Adressen der Core-Komponenten beschaffen können – etwa über öffentliche Dokumentation, passive Enumeration oder aktives Scanning – und anschließend in der Lage sein, PFCP- und GTP-C-Nachrichten einzuspeisen. Das setzt allerdings eine Fehlkonfiguration bzw. eine Durchlässigkeit voraus, die die im Design nicht vorgesehene Erreichbarkeit interner Schnittstellen über das Internet ermöglicht. Die Autoren beschreiben außerdem remote-Angriffe sowie Szenarien mit einem bösartigen User Equipment (UE). In letzterem Fall können präparierte Payloads in den Uplink-Stream gelangen, die dann über Protocol Tunneling und Boundary Bridging so „geschmuggelt“ werden, dass sie beim Empfänger durch die Parserlogik der Core-Funktionen verarbeitet werden.
Auch wenn die Studie den Angriffsablauf sehr konkret beschreibt, bleibt die zentrale Erkenntnis strategisch: Entscheidend ist weniger die Bedienoberfläche als die Semantik- und Ressourcenvalidierung in der Codebasis. Für einen hypothetischen DoS-Angriff gegen Open5GS im LTE-Bereich nennen die Autoren den Versand von GTPv2-C Nachrichten, um Schwachstellen beim Parsen von GTPv2-C Create Session Request auszulösen und dadurch den Serving Gateway Control plane (SGW-C) zum Absturz zu bringen. Für Session Hijacking skizzieren sie eine Abfolge, in der ein Angreifer eine PFCP Association Setup Request an das UPF sendet, die victim-initiierte Attach-Phase die SMF zu PFCP Session Establishment Request an das UPF führt und der Angreifer anschließend über eine PFCP Session Modification Request eine PDR-ID mit niedrigerem Precedence-Wert (höhere Priorität) erneut verwendet und an eine bösartige FAR-Kopplung bindet. Ergebnis: Das UPF akzeptiert die Duplikate, sortiert nach Priorität und wählt die manipulierte Regel zuerst, wodurch der Uplink-Verkehr des Opfers an den Angreifer weitergeleitet wird: „At a high level, this flaw allows an attacker to inject a PFCP Session Modification Request, causing the User Plane Function (UPF) to forward the victim UE’s uplink traffic to the attacker, “ schreiben die Forscher.
Auf der Abhilfeseite nennt die Studie bereits Kompensationen aus der Industrie: Die Session-Hijacking-Schwachstelle wurde den Angaben zufolge in zwei realen kommerziellen 5G-Core-Netzen entdeckt. Ein Hersteller habe den Defekt in XproUPF adressiert (CVE-2026-8233, CVSS 4.6). Bei einem zweiten kommerziellen 5GC-Anbieter – namentlich nicht genannt – sei die Remediation noch nicht abgeschlossen. Genau an dieser Mischung aus bestätigten CVEs, laufenden Patch-Zyklen und der strukturellen Natur der iTrues setzt auch die übergeordnete Bewertung an: „The continually increasing number of vulnerabilities demonstrates that this is not a small collection of isolated implementation bugs, but a broader and ongoing security problem that requires urgent attention from vendors and network operators, “ sagt Ziyu Lin, ein Autor der Studie.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "iTrue-Sicherheitslücken: 84 Schwachstellen in 4G/5G-Core-Netzen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "iTrue-Sicherheitslücken: 84 Schwachstellen in 4G/5G-Core-Netzen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »iTrue-Sicherheitslücken: 84 Schwachstellen in 4G/5G-Core-Netzen« bei Google Deutschland suchen, bei Bing oder Google News!