N\u00e6sten alle angreb har v\u00e6ret rettet mod at vise oplysninger om abonnenten sammen med operat\u00f8rens netv\u00e6rk. Bedrageri, aflytning af abonnenttrafik og forstyrrelse af servicetilg\u00e6ngelighed for abonnenter, der er betydeligt mindre end to procent.<\/p>\n
<\/p>\n
Udbuddet er et resultat af, at en ubuden g\u00e6st har brug for at f\u00e5 fat i abonnenternes identifikatorer og serveradresser p\u00e5 deres ejers netv\u00e6rk. Flere angreb er afh\u00e6ngige af at f\u00e5 de oplysninger, der er vigtige. Datamining betyder ikke, at der er tale om et specifikt angreb p\u00e5 abonnenten. I stedet for at udf\u00f8re indviklede angreb er der en mindre vanskelig tilgang til at tjene igen ved at fors\u00f8ge at s\u00e6lge oplysninger om yderligere klasser. Volumenforesp\u00f8rgsler kan betyde, at angribere nu bygger abonnentinformationsbaser, hvor telefonnumre sammenlignes med personidentifikatorer, og indsamler ejerens data for at f\u00e5 et k\u00f8b af information i sektoren.<\/p>\n
<\/p>\n
Hvert angreb, der var rettet mod at f\u00e5 fat i en persons IMSI, og hvert angreb, der var rettet mod at demonstrere netv\u00e6rksops\u00e6tning, gav angriberne de oplysninger, de ledte efter. For at f\u00e5 oplysninger er der hovedsageligt blevet brugt to strategier: AnyTimeInterrogation og SendRoutingInfo. De tillader begge offentligg\u00f8relse af netv\u00e6rksoplysninger, og SendRoutingInfo giver simpelthen en abonnent-IMSI; ogs\u00e5 til dette g\u00f8r disse meddelelser det muligt for abonnentens placering at blive opdaget. Vores resultater viser, at i 17,5 procent af tilf\u00e6ldene indeholdt netv\u00e6rkssvar p\u00e5 denne type ordre data om en abonnents placering.<\/p>\n
<\/p>\n
Filtreringspr\u00e6ferencer p\u00e5 netv\u00e6rksforsyninger (STP, HLR) eller et korrekt konfigureret filtreringsprogram til signalering af m\u00e5lrettede bes\u00f8gende vil helt fjerne risikoen for angreb ved hj\u00e6lp af disse meddelelser og af den grund mindske sandsynligheden for andre farer. Ikke desto mindre er kommunikationsfiltreringsalternativer normalt ikke altid tilstr\u00e6kkelige. For eksempel har andelen af svar p\u00e5 anmodninger, der er m\u00e5lrettet mod at opdage forbrugerens placering, v\u00e6ret lige s\u00e5 stor p\u00e5 netv\u00e6rk, der er beskyttet med en tilgang til blokering af signalbes\u00f8g, sammenlignet med andre netv\u00e6rk.<\/p>\n
Omtrent pr\u00e6cis de samme endelige resultater blev opn\u00e5et for alle angreb, der var rettet mod at vise netv\u00e6rksops\u00e6tning og abonnentidentifikatorer. Alt dette er virkelig gode tegn. De viser, at sikkerhedstrinnene er effektive. Hvis ops\u00e6tningen har v\u00e6ret rigtig, er procentdelen af kraftige angreb reduceret til nul. Det er bem\u00e6rkelsesv\u00e6rdigt, at de fleste netv\u00e6rk brugte SMS household Routing-programmet til at modvirke angreb baseret p\u00e5 SendRoutingInfoForSM-systemet.<\/p>\n
<\/p>\n
SendRoutingInfoForSM-kommunikationen beder om oplysninger, der er n\u00f8dvendige for at levere SMS'en: abonnentens identifikator samt v\u00e6rtens adresse. I typisk arbejdstilstand skal en SMS holde sig til denne s\u00e6rlige specifikke information, og det antages, at hver anmodning skal leveres til dit SMS-hus Routing-program, som giver identifikatorer og adresser. P\u00e5 grund af den fejlagtige form for netv\u00e6rksudstyr viste denne d\u00e6kningsteknik sig ikke at v\u00e6re effektiv i 87 procent af tilf\u00e6ldene, hvor anmodninger var i stand til at springe SMS house Routing over. Lignende effekter blev opdaget af os i forbindelse med SS7-netv\u00e6rkets sikkerhedsvurdering.<\/p>","protected":false},"excerpt":{"rendered":"
Informationsl\u00e6kage N\u00e6sten alle angreb har v\u00e6ret rettet mod at vise oplysninger om abonnenten sammen med operat\u00f8rens netv\u00e6rk. Bedrageri, aflytning af abonnenttrafik og forstyrrelse af tilg\u00e6ngeligheden af tjenester for abonnenter udg\u00f8r betydeligt mindre end to procent. Udbuddet er et resultat af, hvordan en ubuden g\u00e6st har brug for at opn\u00e5 abonnentidentifikatorer og...<\/p>","protected":false},"author":1,"featured_media":1731,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[69,1],"tags":[],"class_list":["post-466","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sms-intercept","category-ss7-sms"],"yoast_head":"\n