Hvordan bruges SS7-protokollen til hacking?

Hackere misbruger den SS7 protokol for cyberangreb. Malware-angreb bruges hyppigere af hackere i Tyskland, som det fremgår af de forskellige nyhedsartikler. Hackere udnytter bankkonti, adgangskoder, kontosaldo og loginoplysninger ved hjælp af disse cyberangreb.

Desuden blev de i stand til at omdirigere bankens meddelelsesadvarsler for transaktionsoplysninger med de nyeste hackingteknikker. De har succes med at overføre penge fra målkonti.

Hvad er SS7?

SS7 blev introduceret i 1975 til at forbinde mobiltelefoner. SS7 håndterer opkald og beskeder fra en mobil til en anden. Det var kun designet til at blive brugt i mobilnetværk. Men senere begyndte et stort antal problemer med sårbarheden at dukke op. For at bekræfte denne sårbarhed planlagde nyhedsredaktøren på CBS News at undersøge den.

Damen købte først en ny telefon og gav den til et af medlemmerne af "IT Control Committee", og Lieu brugte telefonen til sin normale kommunikation med udvalgets medlemmer. Med hjælp fra sikkerhedsforskningslaboratoriet var damen i stand til at spore Lieu's telefonopkald. Det bekræftede således udnyttelsen af SS7-protokollen til at hacke opkaldene. Desuden blev hans placering også udledt, selv om hans GPS var slukket.

Hvad kan hackere gøre ved at få adgang til SS7?

Da malware-angreb er afhængige af styresystemernes styrke. Så mobile enheder med svage operativsystemer er mere udsatte for cyberangreb. Såsom BlackBerry, Androids og Windows-mobiler. Det betyder, at mobilernes kvalitet også afhænger af styresystemernes styrke, hvad angår sikkerhed. SS7-protokollen findes i alle mobiler, lige fra lav til høj kvalitet.

Hvad kan jeg gøre for at beskytte mig mod snagen via SS7?

Der er en enkel og nem måde at beskytte din mobil mod cyberangreb på. Den bedste måde at opnå det på er at undgå at bruge de tjenester. Den leveres af mobiloperatøren. Brug en af internettets voice-over-applikationer. Disse applikationer omfatter WhatsApp, Instagram osv. Men de er også i farezonen for SS7's sårbarhed. Der er et stort antal andre muligheder, der kan forhindre dig i at blive udsat for disse cyberangreb.