PFCP, il Packet Forwarding Control Protocol, è un protocollo del piano di controllo 5G usato dalla Session Management Function (SMF) per indicare alla User Plane Function (UPF) come inoltrare il traffico. Può creare, aggiornare ed eliminare regole di inoltro, quindi si colloca direttamente tra il controllo della sessione e la gestione dei pacchetti.
PFCP è importante perché un errore nel suo parsing o nel suo modello di fiducia può influire sul traffico reale, non solo su un messaggio di controllo. Se un endpoint di rete accetta richieste PFCP falsificate, malformate o fuori contesto, un attaccante può provocare denial of service, confusione dello stato o deviazione del traffico. In pratica, i difensori rendono più sicuro PFCP segmentando in modo rigoroso le interfacce di segnalazione core, convalidando lo stato della sessione e la coerenza delle regole, limitando la frequenza di insolite raffiche di modifiche e monitorando cambiamenti imprevisti di associazione o delle regole di inoltro. Nei core 5G cloud-native, l'esposizione di PFCP è particolarmente sensibile perché i consueti confini fisici della rete sono più deboli rispetto alle distribuzioni legacy.