Alors que le monde adopte et passe progressivement au 5G pour les communications mobiles, la technologie opérationnelle (OT), l'automatisation et les appareils Internet des objets (IoT), une infrastructure de réseau 5G sécurisée demeure critique. Récemment, le groupe de recherche Automated Systems SEcuriTy (ASSET) a publié un nouveau cadre nommé SNI5GECT [prononcé comme Sni-f-Gect (sniff + 5G + inject)] qui permet aux utilisateurs du cadre de i) intercepter des messages en temps réel provenant de communications 5G pré-authentification et ii) injecter des charges utiles d'attaque ciblées dans les communications descendantes vers les Équipements d'Utilisateur (UE). J'avais précédemment écrit sur la façon dont les connexions 5G sont établies ici, donc je vais plonger directement dans le cadre SNI5GECT. Dans ce journal, je vais brièvement présenter un aperçu du cadre SNI5GECT et discuter d'une nouvelle attaque de dégradation multi-étapes utilisant le cadre SNI5GECT.