بروتوكول نظام الإشارة رقم 7 تستخدمه جميع الشبكات في جميع أنحاء العالم.
SS7أو نظام الإشارات 7، هو مجموعة من البروتوكولات التي تستخدمها شبكات الاتصالات لتبادل المعلومات. وهو مسؤول عن توجيه المكالمات والرسائل النصية القصيرة ورسائل الإشارات الأخرى بين الشبكات المختلفة.
ما هي هجمات SS7؟
هجمات SS7 تنطوي على استغلال نقاط الضعف في شبكة SS7 لاعتراض الاتصالات أو التلاعب بها أو إعادة توجيهها. يمكن استخدام هذه الهجمات للتنصت على المحادثات وتتبع موقع الأجهزة المحمولة وحتى اعتراض الرسائل النصية القصيرة.
كما يمكن الاستفادة منها للقيام بأنشطة احتيالية، مثل تجاوز المصادقة الثنائية وإجراء معاملات غير مصرح بها.
قرصنة SS7
قرصنة SS7 يشير إلى استغلال نقاط الضعف في بروتوكول SS7 لاعتراض الاتصالات أو التلاعب بها أو إعادة توجيهها. من خلال الوصول غير المصرح به إلى شبكة SS7، يمكن للقراصنة التنصت على المكالمات، وتتبع موقع المستخدم، واعتراض الرسائل النصية، وحتى الشروع في أنشطة احتيالية.
اعتراض الرسائل القصيرة SS7
اعتراض الرسائل النصية القصيرة SS7 SMS تتضمن العديد من التقنيات التي تستغل نقاط الضعف في بروتوكول SS7. تُعرف إحدى الطرق الشائعة باسم "اعتراض SS7"، حيث يقوم القراصنة باعتراض الاتصالات وإعادة توجيهها إلى أجهزتهم الخاصة.
اعتراض مكالمات SS7
اعتراض المكالمات يشير إلى الاعتراض الفعلي للمكالمات الهاتفية المباشرة التي تجري على الهاتف المستهدف، في الوقت الفعلي أثناء حدوثها.
إعادة توجيه المكالمات يشير إلى اعتراض المكالمة الهاتفية وإعادة توجيهها إلى رقمك في الوقت الفعلي.
تتبع الموقع ss7 الموقع 7
من خلال استغلال SS7 الثغرات، يمكن للمهاجمين تتبع موقع الجهاز المحمول في الوقت الحقيقي، مما يسمح لهم بمراقبة تحركات الفرد.
برنامج اختراق SS7 SS7
برنامج قرصنة SS7 يستفيد من نقاط الضعف في البروتوكول للوصول غير المصرح به إلى المعلومات الحساسة واعتراض الاتصالات. هناك العديد من التقنيات التي يمكن للقراصنة استخدامها لاستغلال هذه الثغرات:
- تتبُّع الموقع: من خلال استغلال نقاط ضعف SS7، يمكن للقراصنة تتبع موقع الأجهزة المحمولة. ويمكنهم اعتراض رسائل الإشارات المتبادلة بين مراكز الاتصالات المتنقلة MSCs و VLRs لتحديد الموقع التقريبي للجهاز المستهدف.
- اعتراض المكالمات والرسائل النصية القصيرة يمكن للقراصنة اعتراض المكالمات والرسائل النصية وإعادة توجيهها من خلال استغلال ثغرات SS7. ويمكنهم إعادة توجيه المكالمات الواردة والرسائل النصية القصيرة إلى أجهزتهم الخاصة، مما يسمح لهم بالتنصت على المحادثات أو الوصول إلى المعلومات الحساسة المرسلة عبر الرسائل النصية القصيرة.
- هجمات الحرمان من الخدمة: يمكن استخدام برامج اختراق SS7 لشن هجمات الحرمان من الخدمة على الشبكات المستهدفة. من خلال إغراق الشبكة برسائل الإشارات، يمكن للقراصنة زيادة التحميل على النظام وتعطيل الخدمات.
- استخراج معلومات المشتركين: من خلال استغلال ثغرات SS7، يمكن للقراصنة استخراج معلومات المشتركين مثل سجلات المكالمات وتفاصيل الفواتير وحتى الاستماع إلى رسائل البريد الصوتي.
كيف يعمل برنامج قرصنة SS7؟
يعمل برنامج اختراق SS7 من خلال الاستفادة من نقاط الضعف الكامنة في بروتوكول SS7. وفيما يلي شرح تفصيلي لكيفية عملها خطوة بخطوة:
- اعتراض رسائل الإشارات المعترضة: من خلال الوصول إلى شبكة SS7، يمكن للمخترق اعتراض رسائل الإشارات المتبادلة بين شبكات الاتصالات المختلفة. تحتوي هذه الرسائل على معلومات مهمة، مثل سجلات المكالمات وبيانات الموقع وتفاصيل المصادقة.
- التلاعب برسائل الإشارات: بمجرد اعتراض الرسائل، يمكن للمخترق تعديلها لتتناسب مع نواياه الخبيثة. على سبيل المثال، يمكنهم إعادة توجيه المكالمات أو تزوير الرسائل النصية القصيرة أو حتى تعطيل خدمات معينة.
- استغلال خدمات الشبكة: بالإضافة إلى اعتراض رسائل الإشارات والتلاعب بها، يمكن لبرامج اختراق SS7 أيضاً استغلال خدمات الشبكة المختلفة. على سبيل المثال، يمكن أن تمكن المخترق من تجاوز أنظمة المصادقة الثنائية أو استنساخ بطاقات SIM أو إجراء إعادة توجيه المكالمات غير المصرح بها.
- تغطية المسارات: لتجنب اكتشافهم، غالبًا ما يتخذ المخترقون الذين يستخدمون برامج اختراق SS7 خطوات لتغطية آثارهم. ويشمل ذلك حذف السجلات، واستخدام تقنيات التشفير، واستخدام أدوات إخفاء الهوية.
قرصنة SS7
المخاطر المرتبطة باختراق SS7
المخاطر المرتبطة ب قرصنة SS7 كبيرة. فمن خلال الوصول إلى شبكة SS7، يمكن للقراصنة اختراق خصوصية وأمن الأفراد والوكالات الحكومية والشركات. وتشمل بعض المخاطر المحتملة ما يلي:
- الوصول غير المصرح به إلى المعلومات الشخصية والحساسة
- التنصت على المكالمات واعتراض الرسائل النصية
- تتبع الموقع والمطاردة
- الشروع في أنشطة احتيالية، مثل المعاملات غير المصرح بها
- تعطيل البنية التحتية الحيوية، مثل شبكات الطاقة أو خدمات الطوارئ
كيف يعمل تتبع الموقع الجغرافي SS7؟
تتبع الموقع الجغرافي SS7 يسمح لمشغلي شبكات الهاتف المحمول بتحديد الموقع الجغرافي للجهاز المحمول. وهو يعتمد على تبادل رسائل الإشارات بين عناصر الشبكة المختلفة، مثل الهواتف المحمولة والمحطات القاعدية ومراكز التحويل المتنقلة.
عندما تجري مكالمة أو ترسل رسالة نصية، يرسل جهازك المحمول رسائل إشارات إلى أقرب محطة قاعدية. تحتوي هذه الرسائل على معلومات حول موقع جهازك، مثل البرج الخلوي المتصل به. تقوم المحطة الأساسية بعد ذلك بنقل هذه المعلومات إلى مركز تحويل الهاتف المحمول، والذي بدوره يتواصل مع عناصر الشبكة الأخرى لتحديد موقعك بدقة.
أنواع هجمات SS7
1. هجمات الاعتراض: يمكن للقراصنة اعتراض المكالمات والرسائل النصية والتنصت عليها، والوصول إلى معلومات حساسة مثل كلمات المرور وأرقام الحسابات والمحادثات الشخصية.
2. تتبع الموقع: من خلال استغلال ثغرات SS7، يمكن للمهاجمين تتبع الموقع الجغرافي للأجهزة المحمولة في الوقت الحقيقي، مما يعرض خصوصية الأفراد وسلامتهم للخطر.
3. التلاعب بالمكالمات والرسائل النصية القصيرة: يمكن للقراصنة إعادة توجيه المكالمات أو إرسال رسائل نصية قصيرة مزيفة، مما يؤدي إلى اعتراض المكالمات وإعادة توجيه المكالمات والوصول غير المصرح به إلى أنظمة البريد الصوتي.
4. هجمات الحرمان من الخدمة (DoS): يمكن استغلال نقاط ضعف SS7 لتحميل الشبكة برسائل الإشارات بشكل زائد، مما يتسبب في تعطيل خدمات الاتصالات.