L\u00e4hes kaikki hy\u00f6kk\u00e4ykset ovat kohdistuneet tilaajan ja operaattorin verkon tietojen n\u00e4ytt\u00e4miseen. Petoksia, tilaajaliikenteen sieppausta sek\u00e4 palvelun saatavuuden h\u00e4irint\u00e4\u00e4 tilaajille huomattavasti alle kaksi prosenttia.<\/p>\n
<\/p>\n
Tarjonta on seurausta siit\u00e4, miten tunkeutuja joutuu hankkimaan omistajansa verkon tilaajatunnukset ja palvelinosoitteet. Useammat hy\u00f6kk\u00e4ykset ovat v\u00e4ltt\u00e4m\u00e4tt\u00f6mien tietojen saamisen armoilla. Tiedonlouhinta ei merkitse, ett\u00e4 tietty hy\u00f6kk\u00e4ys tilaajalle. Sen sijaan, ett\u00e4 tekee ulos monimutkaisia hy\u00f6kk\u00e4yksi\u00e4, on v\u00e4hemm\u00e4n vaikea l\u00e4hestymistapa ansaita j\u00e4lleen yritt\u00e4\u00e4 myyd\u00e4 tietoja koskien lis\u00e4luokkia. Volume pyyt\u00e4\u00e4 voi merkit\u00e4, ett\u00e4 hy\u00f6kk\u00e4\u00e4j\u00e4t ovat nyt rakentaminen tilaajan tietopohjat, jonka puhelinnumeroita verrataan vs. henkil\u00f6n tunnisteet, ja ker\u00e4\u00e4m\u00e4ll\u00e4 omistajan tiedot saada ostaa tietoa alalla.<\/p>\n
<\/p>\n
Jokainen hy\u00f6kk\u00e4ys, joka kohdistuu henkil\u00f6n IMSI:n saamiseen, ja jokainen hy\u00f6kk\u00e4ys, joka kohdistuu verkon asennuksen osoittamiseen, palveli hy\u00f6kk\u00e4\u00e4ji\u00e4 saamaan etsim\u00e4ns\u00e4 tiedot. Tietojen hankkimiseen on k\u00e4ytetty p\u00e4\u00e4asiassa kahta strategiaa: AnyTimeInterrogation ja SendRoutingInfo. Molemmat mahdollistavat verkkotietojen paljastamisen, ja SendRoutingInfo tuottaa yksinkertaisesti tilaajan IMSI:n; lis\u00e4ksi n\u00e4m\u00e4 viestit mahdollistavat tilaajan sijainnin l\u00f6yt\u00e4misen. Kuten tuloksistamme k\u00e4y ilmi, 17,5 prosentissa tilanteista verkon vastaukset t\u00e4llaiseen tilaukseen sis\u00e4lsiv\u00e4t tietoja tilaajan sijainnista.<\/p>\n
<\/p>\n
Suodatusasetukset verkkotoimituksissa (STP, HLR) tai jokin oikein konfiguroitu suodatusohjelma viestinn\u00e4n kohdevierailijoille poistaa t\u00e4ysin n\u00e4it\u00e4 viestej\u00e4 hy\u00f6dynt\u00e4vien hy\u00f6kk\u00e4ysten mahdollisuuden ja v\u00e4hent\u00e4\u00e4 n\u00e4in ollen eri vaarojen todenn\u00e4k\u00f6isyytt\u00e4. Viestinn\u00e4n suodatusvaihtoehtoja ei kuitenkaan yleens\u00e4 joskus ole otettu k\u00e4ytt\u00f6\u00f6n. Esimerkiksi kuluttajien sijainnin selvitt\u00e4miseen t\u00e4ht\u00e4\u00e4viin pyynt\u00f6ihin annettujen vastausten osuus on ollut yht\u00e4 suuri kuin muissa verkoissa, jotka on suojattu signalointivierailujen est\u00e4mistavalla.<\/p>\n
Noin t\u00e4sm\u00e4lleen t\u00e4sm\u00e4lleen samat lopputulokset saatiin kaikille hy\u00f6kk\u00e4yksille, jotka kohdistettiin verkkoasetusten ja tilaajatunnisteiden n\u00e4ytt\u00e4miseen. Kaikki n\u00e4m\u00e4 ovat todella hyvi\u00e4 merkkej\u00e4. Ne viittaavat tehokkaisiin turvatoimiin. Jos asetukset oli tehty oikein, tehokkaiden hy\u00f6kk\u00e4ysten prosenttiosuus laskee nollaan. On huomattavaa, ett\u00e4 useimmat verkot k\u00e4yttiv\u00e4t, ett\u00e4 tekstiviestien kotitalouksien reititysohjelma torjua hy\u00f6kk\u00e4yksi\u00e4 perustuu SendRoutingInfoForSM-j\u00e4rjestelm\u00e4\u00e4n.<\/p>\n
<\/p>\n
SendRoutingInfoForSM-viestinn\u00e4ss\u00e4 kysyt\u00e4\u00e4n tekstiviestin toimittamiseen tarvittavia tietoja: tilaajan tunniste sek\u00e4 is\u00e4nt\u00e4koneen osoite. Tyypillisess\u00e4 ty\u00f6skentelytilassa tekstiviestin on noudatettava t\u00e4t\u00e4 erityist\u00e4 erityist\u00e4 tietoa kysyy ajatellaan olevan jokainen vetoomus pit\u00e4isi toimittaa tekstiviestisi talon reititysohjelmaan, joka tuottaa tunnisteet ja osoitteet. Koska virheellinen muoto verkon vaihde, t\u00e4m\u00e4 tekniikka kattavuus osoittautunut ei ole tehokas 87 prosenttia tapauksista pyynn\u00f6t pystyi ohittamaan SMS talon reititys. Samanlaisia vaikutuksia havaittiin SS7-verkon turvallisuusarvioinnin suunnitelmassa.<\/p>","protected":false},"excerpt":{"rendered":"
Tietovuoto L\u00e4hes kaikki hy\u00f6kk\u00e4ykset ovat kohdistuneet tilaajan ja operaattorin verkon tietojen n\u00e4ytt\u00e4miseen. Petoksia, tilaajaliikenteen sieppausta sek\u00e4 palvelun saatavuuden h\u00e4irint\u00e4\u00e4 tilaajille huomattavasti alle kaksi prosenttia. Tarjonta on seurausta siit\u00e4, miten tunkeutuja tarvitsee saada tilaajan tunnisteet ja...<\/p>","protected":false},"author":1,"featured_media":1731,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[69,1],"tags":[],"class_list":["post-466","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sms-intercept","category-ss7-sms"],"yoast_head":"\n