Sistema baseado em LLM encontra 95 vulnerabilidades desconhecidas em implementacoes do protocolo Diameter de redes celulares

O protocolo Diameter e usado para sinalizacao no nucleo de redes celulares (autenticacao, cobranca, mobilidade), e sua exposicao crescente a redes publicas -- motivada por interconexao entre operadoras e arquiteturas mais abertas -- transformou interfaces como S6a e Cx em superficie de ataque pratica contra infraestrutura de telecomunicacoes. O desafio tecnico abordado pelo artigo e que LLMs, usados ingenuamente para analisar exploravel de protocolos, tendem a divergir da disciplina tacita que especialistas de seguranca aplicam e chegam a conclusoes sem considerar toda a evidencia de protocolo necessaria -- ou seja, alucinam avaliacoes de risco sem embasamento suficiente.

O sistema proposto, LENS, resolve isso guiando o LLM com duas coisas: uma disciplina de analise inferida a partir de relatorios reais de exploits anteriores, e uma orientacao de coleta de evidencia derivada de casos em que a analise falhou antes. Com isso, o LENS executa coleta sistematica de evidencia de protocolo, avaliacao de exploravel e, quando aplicavel, geracao automatica de prova de conceito (PoC) de ataque. Em avaliacao com quatro LLMs diferentes e execucoes repetidas, o sistema alcancou recall entre 94% e 98%, precisao entre 78,73% e 88,94% e acuracia entre 84% e 92% -- numeros consistentes o suficiente para sustentar uso em analise de exploravel em escala.

O resultado mais concreto e tambem o mais serio do ponto de vista de seguranca: aplicado as interfaces Diameter S6a e Cx, o LENS determinou que mais de 25% dos caminhos de campo do protocolo sao exploraveis sob o modelo de ameaca considerado, e a aplicacao pratica desses achados contra implementacoes reais revelou 95 vulnerabilidades ineditas -- 17 em implementacoes open source de EPC/IMS e 78 em implantacoes comerciais -- com impactos que incluem interrupcao de servico, vazamento de informacao, rastreamento de localizacao de assinantes e esgotamento acelerado de bateria de dispositivos. O resumo nao cita identificadores CVE especificos nem nomeia fornecedores, mas a escala (quase cem vulnerabilidades novas em infraestrutura de telecomunicacoes real) e a natureza do impacto (rastreamento de assinante, negacao de servico) colocam este achado na categoria de vulnerabilidade concreta, nao apenas tecnica de pesquisa.

Para operadoras de telecom e fornecedores de equipamento de core de rede, isso e relevante por dois motivos: primeiro, porque confirma que uma parcela substancial da superficie de sinalizacao Diameter exposta publicamente e, de fato, exploravel; segundo, porque demonstra que LLMs guiados corretamente podem ser usados tanto ofensivamente (para achar essas falhas antes de um atacante) quanto, por extensao, por adversarios reais que adotem metodologia semelhante -- os autores tambem testaram o LENS em 16 outros protocolos (celular, rede, industrial e host), encontrando mais 118 vulnerabilidades ineditas, o que sugere que a tecnica generaliza bem além do Diameter e deveria ser tratada como um risco de dupla utilizacao relevante para times de seguranca de operadoras.