Koska voimme helposti n\u00e4hd\u00e4, monet matkapuhelinoperaattorit suojaavat SS7 marginaali kautta uudelleen konfigurointi verkon v\u00e4lineiden ja toteuttaminen SMS kotitalouksien reititys korjaustoimenpiteit\u00e4.<\/p>\n
T\u00e4m\u00e4 voi olla keino keksi\u00e4 SS7-p\u00e4\u00e4hy\u00f6kk\u00e4yksi\u00e4, mutta se ei en\u00e4\u00e4 riit\u00e4 verkon suojaamiseen. Etsint\u00e4- ja suojaussuunnitelmaharjoituksemme osoittavat, ett\u00e4 SS7-hy\u00f6kk\u00e4ysten hallitsemiseksi on mahdollisuuksia, jotka ohittavat t\u00e4llaisen turvamekanismin. Lis\u00e4ksi hy\u00f6kk\u00e4yksill\u00e4 on taipumus tulla ty\u00f6l\u00e4iksi, mik\u00e4 on ylim\u00e4\u00e4r\u00e4ist\u00e4 ja vaikea l\u00f6yt\u00e4\u00e4 nuoresta ajasta. T\u00e4st\u00e4 syyst\u00e4 arvelemme, ett\u00e4 matkaviestinoperaattoreiden on osallistuttava altistumispohjan kannustamana ulkopuolisten SS7-yhteyksien suojaseurantaan. T\u00e4ss\u00e4 keskustelussa selit\u00e4n monia mielenkiintoisia<\/p>\n
Vanhentunut SS7-tekniikka nyky\u00e4\u00e4n nykyiset haavoittuvuudet<\/p>\n
Yhdess\u00e4 p\u00e4\u00e4syn SS7 ja my\u00f6s uhrin puhelin, hy\u00f6kk\u00e4\u00e4j\u00e4 voi kuunnella joitakin vuoropuhelun, paikallistaa jonkun sijainnin ja siepata viestej\u00e4 hankkia p\u00e4\u00e4syn mobiilipankkiratkaisuja ja toimittaa USSD (Unstructured Supplementary Service Data) ohjauksen johonkin puhelinlajikkeeseen, sek\u00e4 tulli erilaisia hy\u00f6kk\u00e4yksi\u00e4. On t\u00e4rke\u00e4\u00e4 huomata, ett\u00e4 verkkoon ei voi tunkeutua suoraan, vaan siihen on p\u00e4\u00e4st\u00e4v\u00e4 k\u00e4siksi k\u00e4ytt\u00e4m\u00e4ll\u00e4 SS7-yhdysk\u00e4yt\u00e4v\u00e4\u00e4. SS7-yhdysk\u00e4yt\u00e4v\u00e4\u00e4n p\u00e4\u00e4seminen on kuitenkin yksinkertaista. Hy\u00f6kk\u00e4\u00e4j\u00e4 voi saada operaattorin luvan paikoissa tai hankkia p\u00e4\u00e4syn talouden kautta ulos edustajalta saadakseen pari miljoonaa dollaria. Kun on insin\u00f6\u00f6ri on k\u00e4ytt\u00e4j\u00e4luokka, he aikovat pian pysty\u00e4 suorittamaan merkkijono hy\u00f6kk\u00e4yksi\u00e4 k\u00e4ytt\u00e4m\u00e4ll\u00e4 tilauksia tai yhdist\u00e4\u00e4 kanssa jopa niiden ohjelmia SS7. L\u00f6yd\u00e4t vastaavat menettelyt tulla asuinalueelle, ett\u00e4 k\u00e4ytt\u00f6 vahatun operaattorin pyydysten, GGSN (Gateway GPRS (General Packet Services Radio) Service Node), tai jopa ehk\u00e4 femtosolu.<\/p>\n
<\/p>\n
SS7-hy\u00f6kk\u00e4ykset voidaan suorittaa mist\u00e4 tahansa ja hy\u00f6kk\u00e4\u00e4j\u00e4n ei tarvitse olla l\u00e4hell\u00e4 tilaajia, joten hy\u00f6kk\u00e4\u00e4j\u00e4n paikantaminen on mahdotonta. Hakkeria ei en\u00e4\u00e4 kiinnosta olla asiantuntija. On tarkoituksia SS7 ymp\u00e4ri verkkoa, ja matkaviestinoperaattorit eiv\u00e4t ole en\u00e4\u00e4 p\u00e4tev\u00e4 dam tilauksia, koska t\u00e4m\u00e4 kauhea omistaa vaikutus rikkominen perusteita, jotka ovat ajelehtivat ja t\u00e4m\u00e4 saattaa tapahtua palveluntarjoajan.<\/p>\n
<\/p>\n
Signaalien antaminen avaa mahdollisuuksia useille hy\u00f6kk\u00e4yksille. Esimerkiksi SS7 MAP (Mobile Application Part) -valvonta mahdollistaa sen, ett\u00e4 matkapuhelin voi j\u00e4\u00e4d\u00e4 pois tilasta. Ongelmat SS7 turvallisuus vaarantaa en\u00e4\u00e4 vain matkapuhelin tilaajille kuitenkin my\u00f6s kasvava ekosysteemi sek\u00e4 teollisuuden ja IoT (World Wide Web of Matters ) laitteet - by ATM (Automatic TellerDevice ) osaksi GSM (Global System for Mobile communications) bensiini paine ohjain j\u00e4rjestelyt, jotka ovat my\u00f6s n\u00e4hty, solujen paikallisen naapuruston tilaajille.<\/p>\n
<\/p>\n
N\u00e4in ollen SS7-suojaus on vain yksi prioriteeteista, kun rakennetaan kansainv\u00e4list\u00e4 puolustusta. SS7-keskitason suojaaminen hy\u00f6kk\u00e4yksi\u00e4 vastaan on nyt muuttunut aiempina vuosina puhelinoperaattoreiden keskuudessa yh\u00e4 enemm\u00e4n turvallisuussuuntaukseksi. Monet operaattorit uudelleen konfiguroida verkko-ohjelmia k\u00e4ytt\u00e4en perussuojaus ja asettaa vaikuttamaan tekstiviestien talon reititysvaihtoehtoja, muutama n\u00e4ist\u00e4 lis\u00e4t\u00e4 voimaa SS7 palomuurit. T\u00e4ss\u00e4 todella on keinoja Vastustaa perus SS7 hy\u00f6kk\u00e4yksi\u00e4, mutta se ei riit\u00e4 suojaamaan.<\/p>\n
<\/p>\n
Koko yhteis\u00f6. Perusturva-arvioinnit ja tutkimuksemme osoittavat, ett\u00e4 on olemassa mahdollisuuksia palvella SS7-hy\u00f6kk\u00e4yksi\u00e4, jotka perustuvat t\u00e4llaiseen turvamekanismiin.<\/p>\n
<\/p>\n
todellinen hy\u00f6kk\u00e4ys on taipuvainen olemaan hiljaisempi ja salakavalampi, joten niit\u00e4 on vaikea huomata. Siksi toivomme, ett\u00e4 matkapuhelinoperaattoreilla on oltava keskustelu turvallisuus tarkkailu ulkopuolella SS7 yhteydet kannustetaan altistumisen tukikohta.<\/p>","protected":false},"excerpt":{"rendered":"
Johdanto: Koska voimme helposti n\u00e4hd\u00e4, monet matkapuhelinoperaattorit suojaavat SS7 marginaali kautta uudelleen konfigurointi verkon v\u00e4lineiden ja toteuttaminen SMS kotitalouksien reititys korjaustoimenpiteit\u00e4. T\u00e4m\u00e4 voi olla keino torjua SS7-p\u00e4\u00e4hy\u00f6kk\u00e4yksi\u00e4, mutta se ei en\u00e4\u00e4 riit\u00e4 verkon suojaamiseen. Etsint\u00e4mme ja suojaussuunnitelmaharjoituksemme osoittavat, ett\u00e4 on olemassa mahdollisuuksia...<\/p>","protected":false},"author":1,"featured_media":1735,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[68,70,69,1],"tags":[],"class_list":["post-476","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-call-interception","category-location-tracking","category-sms-intercept","category-ss7-sms"],"yoast_head":"\n