Peaaegu k\u00f5ik r\u00fcnnakud on suunatud abonendi ja operaatori v\u00f5rgu kohta k\u00e4iva teabe kuvamisele. Pettused, abonentide liikluse pealtkuulamine, koos ka teenuse k\u00e4ttesaadavuse h\u00e4irimine abonentide jaoks oluliselt v\u00e4hem kui kaks protsenti.<\/p>\n
<\/p>\n
Pakkumine on tingitud sellest, kuidas sissetungija peab omandama oma omaniku v\u00f5rgu tellija identifikaatorid ja serveriaadressid. Rohkem r\u00fcnnakuid on h\u00e4davajaliku teabe saamise huvides. Andmete kaevandamine ei t\u00e4henda, et konkreetne r\u00fcnnak tellijale. Selle asemel, et teha v\u00e4lja keerulised r\u00fcnnakud, on v\u00e4hem raske l\u00e4henemine teenida uuesti \u00fcritab m\u00fc\u00fca teavet seoses t\u00e4iendavate klasside. Maht k\u00fcsib v\u00f5ib t\u00e4hendada, et r\u00fcndajad on n\u00fc\u00fcd ehitus tellija infobaasid, mille telefoninumbreid v\u00f5rreldakse versus isiku tunnused, ja kogudes omaniku andmeid, et saada ostu teavet sektoris.<\/p>\n
<\/p>\n
Iga r\u00fcnnak suunatud saada ise isik IMSI, ka iga r\u00fcnnak suunatud demonstreerida v\u00f5rgu setup teeninud r\u00fcndajad saada teavet nad otsisid. Teabe hankimiseks on kasutatud peamiselt kahte strateegiat: AnyTimeInterrogation ja ka SendRoutingInfo. Nad m\u00f5lemad v\u00f5imaldavad v\u00f5rguteabe avalikustamist ja ka SendRoutingInfo annab lihtsalt abonendi IMSI; ka selleks, et need s\u00f5numid v\u00f5imaldavad abonendi asukoha avastamist. Nagu meie tulemused n\u00e4itavad 17,5 protsenti olukordadest v\u00f5rgu vastused sellistele tellimustele sisaldasid andmeid seoses abonendi asukohaga.<\/p>\n
<\/p>\n
V\u00f5rguvarude (STP, HLR) eelistuste filtreerimine v\u00f5i m\u00f5ni korralikult konfigureeritud filtreerimisprogramm signaalimise sihtk\u00fclastajate jaoks vabaneb t\u00e4ielikult neid s\u00f5numeid kasutavate r\u00fcnnakute v\u00f5imalusest ja v\u00e4hendab seet\u00f5ttu erinevate ohtude t\u00f5en\u00e4osust. Sellegipoolest ei ole kommunikatsiooni filtreerimise alternatiivid tavaliselt m\u00f5nikord pandud. N\u00e4iteks vastuste osakaal taotlustesse, mis on suunatud tarbijate asukoha avastamiseks, on olnud sama suur kui v\u00f5rkudes, mis on kaitstud signaalimise k\u00fclastajate blokeerimise l\u00e4henemisviisiga, v\u00f5rreldes teiste v\u00f5rkudega.<\/p>\n
Ligikaudu t\u00e4pselt samasugused l\u00f5pptulemused saadi k\u00f5igi r\u00fcnnakute puhul, mis olid suunatud v\u00f5rgu seadistuse ja abonentide identifikaatorite kuvamiseks. K\u00f5ik need on t\u00f5esti head m\u00e4rgid. Nad annavad vihjeid t\u00f5husate turvameetmete kohta. Juhul, kui seadistus oli \u00f5ige, siis v\u00f5imsate r\u00fcnnakute protsent makstakse alla nulli. On t\u00e4helepanuv\u00e4\u00e4rne, et enamik v\u00f5rke kasutas, et SMS majapidamise marsruutimise programmi, et v\u00f5idelda r\u00fcnnakute vastu, mis p\u00f5hinevad SendRoutingInfoForSM s\u00fcsteemi.<\/p>\n
<\/p>\n
SendRoutingInfoForSM-side k\u00fcsib SMSi edastamiseks vajalikku teavet: nii tellija identifikaator kui ka vastuv\u00f5tja aadress. T\u00fc\u00fcpilises t\u00f6\u00f6re\u017eiimis, SMS peab kinni pidada selle konkreetse konkreetse teabe k\u00fcsib arvatakse, et iga petitsioon tuleks toimetada oma SMS maja marsruutimisprogrammi, mis annab identifikaatorid ja aadressid. T\u00e4nu ekslik vorm v\u00f5rgu k\u00e4ik, see tehnika katvuse osutunud ei ole t\u00f5hus 87 protsenti juhtudest taotluste suutis vahele SMS maja marsruutimine. Sarnased m\u00f5jud avastati meil SS7 v\u00f5rgu turvalisuse hindamise plaanis.<\/p>","protected":false},"excerpt":{"rendered":"
Teabe lekkimine Peaaegu k\u00f5ik r\u00fcnnakud on suunatud abonendi ja operaatori v\u00f5rgu kohta k\u00e4iva teabe kuvamisele. Pettused, abonentide liikluse pealtkuulamine, koos ka teenuse k\u00e4ttesaadavuse h\u00e4irimine abonentide jaoks oluliselt v\u00e4hem kui kaks protsenti. Pakkumine on tingitud sellest, kuidas sissetungija peab saavutama tellija identifikaatorid ja...<\/p>","protected":false},"author":1,"featured_media":1731,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[69,1],"tags":[],"class_list":["post-466","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sms-intercept","category-ss7-sms"],"yoast_head":"\n