When Core-Network Elements Become Reachable: Field-Level Exploitability Analysis in Diameter

arXiv cs.CR · 19 oct, 06:00

Un equipo de investigación presenta LENS, un sistema basado en modelos de lenguaje para analizar la explotabilidad de protocolos de signalización de redes celulares como Diameter. El trabajo demuestra que los LLM por sí solos pueden ser poco fiables para este análisis, por lo que propone guiarlos con disciplina de explotabilidad y evidencia del protocolo. LENS descubre 95 vulnerabilidades previamente desconocidas en interfaces S6a y Cx, con impacto en implementaciones comerciales y de código abierto, incluyendo interrupción de servicio, fuga de información y seguimiento de suscriptores.