A szolg\u00e1ltat\u00e1smegtagad\u00e1sra ir\u00e1nyul\u00f3 t\u00e1mad\u00e1sok tal\u00e1n nem bizonyultak m\u00e1snak, \u00e9s az ilyen jelleg\u0171 t\u00e1mad\u00e1sok mind\u00f6ssze 7,8 sz\u00e1zal\u00e9ka v\u00e1lt jelenleg er\u0151teljess\u00e9. M\u00e9g az InsertSubscriberData rendszert is felhaszn\u00e1lt\u00e1k, azonban az \u00fczenetek 99 sz\u00e1zal\u00e9ka ciklikus maradt - hogy biztosan elutas\u00edtott\u00e1k az \u00fczemeltet\u0151i h\u00e1l\u00f3zatb\u00f3l. A l\u00e1togat\u00f3k \u00e9s a sz\u0171r\u00e9s jelent\u0151s hat\u00e1ssal volt az eredm\u00e9nyre -hogy a k\u00e9r\u00e9sek ar\u00e1nya ezekb\u0151l a h\u00e1l\u00f3zatokb\u00f3l id\u0151vel kisebb volt, mint a t\u00f6bbi, azonban lehetetlen volt a t\u00e1mad\u00e1sokt\u00f3l val\u00f3 meg\u00f3v\u00e1s. A szolg\u00e1ltat\u00e1smegtagad\u00e1s most az IoT-eszk\u00f6z\u00f6k fenyeget\u00e9se lenne. Most m\u00e1r nem csup\u00e1n a fogyaszt\u00f3i eszk\u00f6z\u00f6k kapcsol\u00f3dnak a kommunik\u00e1ci\u00f3s h\u00e1l\u00f3zatokhoz, hanem ezen k\u00edv\u00fcl a v\u00e1rosi infrastrukt\u00fara elemei, a kort\u00e1rs v\u00e1llalkoz\u00e1sok, az energia, a k\u00f6zleked\u00e9s \u00e9s m\u00e1s v\u00e1llalkoz\u00e1sok is.<\/p>\n
Mivel m\u00e1r eml\u00edtett\u00fck, hogy egy t\u00e1mad\u00f3 t\u00e1mad\u00e1st ind\u00edthat az el\u0151fizet\u0151 hozz\u00e1f\u00e9rhet\u0151s\u00e9ge ellen oly m\u00f3don, hogy a kommunik\u00e1ci\u00f3 nem \u00e9ledhet fel an\u00e9lk\u00fcl, hogy kapcsolatba l\u00e9pne a t\u00e1mogat\u00e1ssal, mivel az id\u0151 \u00e1ltal\u00e1ban meghaladja a h\u00e1rom \u00f3r\u00e1t.<\/p>\n
<\/p>\n
<\/p>\n
Amint azt m\u00e1r kor\u00e1bban eml\u00edtett\u00fck, a biztons\u00e1gi int\u00e9zked\u00e9sek kiz\u00e1r\u00f3lagos v\u00e9grehajt\u00e1sa an\u00e9lk\u00fcl, hogy a biztons\u00e1got szolg\u00e1l\u00f3 m\u00f3dszereket alkalmazn\u00e1nk, nem elegend\u0151 a sebezhet\u0151s\u00e9geket kihaszn\u00e1l\u00f3 t\u00e1mad\u00e1sok kiv\u00e9d\u00e9s\u00e9re, \u00e9s ennek h\u00e1tter\u00e9ben az SS7-h\u00e1l\u00f3zatok architekt\u00far\u00e1ja \u00e1ll. Vizsg\u00e1ljunk meg egy esetet. A t\u00e1mad\u00e1s l\u00e9p\u00e9sek sorozat\u00e1v\u00e1 v\u00e1lt a t\u00e1mad\u00e1sfelismer\u00e9si elj\u00e1r\u00e1snak siker\u00fclt egy hihet\u0151 sorozatt\u00e1 egyes\u00edtenie, b\u00e1r a biztons\u00e1gi technik\u00e1k elhanyagolt\u00e1k a sorrendek meg\u00e9rt\u00e9s\u00e9t. Kezdetben a t\u00e1mad\u00f3k egy el\u0151fizet\u0151i IMSI megtal\u00e1l\u00e1s\u00e1ra tett sikeres er\u0151fesz\u00edt\u00e9st hagytak h\u00e1tra. Miut\u00e1n megszerezt\u00e9k az inform\u00e1ci\u00f3t, hogy tev\u00e9kenys\u00e9geket kapjanak, t\u00f6rekedtek arra, hogy megtal\u00e1lj\u00e1k az el\u0151fizet\u0151t. Ez a pont a t\u00e1mad\u00e1s \u00f6sszeomlott. A t\u00e1mad\u00f3k k\u00fcld\u00f6tt egy pet\u00edci\u00f3 el\u0151fizet\u0151i beiratkoz\u00e1s egy h\u00e1l\u00f3zaton. A pet\u00edci\u00f3t a szolg\u00e1ltat\u00f3 h\u00e1l\u00f3zat\u00e1val visszaigazolt\u00e1k. Az el\u0151fizet\u0151 bej\u00f6v\u0151 telefonh\u00edv\u00e1sait \u00e9s SMS-eit lehallgathatt\u00e1k, ez volt a c\u00e9ljuk. Mi\u00e9rt nem vizsg\u00e1ljuk meg az egyes int\u00e9zked\u00e9seket r\u00e9szletesebben?<\/p>\n
A PT TAD vesz\u00e9ly\u00e9rz\u00e9kel\u00e9si \u00e9s v\u00e1laszad\u00e1si elj\u00e1r\u00e1s felismerte a SendRoutingInfoForSM \u00fczeneteket, amelyeket egy k\u00fcls\u0151 szerver sz\u00e1ll\u00edtott az \u00fczemeltet\u0151 h\u00e1zi h\u00e1l\u00f3zat\u00e1nak n\u00e9h\u00e1ny el\u0151fizet\u0151j\u00e9be. A k\u00f6zlem\u00e9nyeket nem meglep\u0151 m\u00f3don az \u00e9rv\u00e9nyes int\u00e9zked\u00e9sek eset\u00e9ben is megk\u00e9rd\u0151jelezhet\u0151nek nyilv\u00e1n\u00edtott\u00e1k, mivel ezeket nem k\u00f6vette szorosan SMS. Eszk\u00f6z\u00f6k egy t\u00f6rekv\u00e9s k\u00f6vette szorosan minden anyagot, hogy megt\u00e1madj\u00e1k a h\u00e1l\u00f3zatot ProvideSubscriberInfo, amely m\u00e1r akad\u00e1lyozt\u00e1k ezzel a h\u00e1l\u00f3zattal. M\u00e9g a PT TAD technika meg\u00e1llap\u00edtotta, hogy a kever\u00e9ke SendRoutingInfoForSM egy\u00fctt ProvideSubscriberInfo t\u00e1mad\u00e1sok seg\u00edts\u00e9g\u00e9vel egy id\u0151szak csak egy 2 perc, ami azt jelenti, hogy megtal\u00e1lni egy el\u0151fizet\u0151 befejez\u0151d\u00f6tt.<\/p>\n
<\/p>\n
Mivel k\u00f6nnyen l\u00e1thatjuk, hogy sok mobilszolg\u00e1ltat\u00f3 a h\u00e1l\u00f3zati k\u00edn\u00e1lat \u00e1tkonfigur\u00e1l\u00e1s\u00e1val \u00e9s SMS-h\u00e1ztart\u00e1si \u00fatv\u00e1laszt\u00e1si megold\u00e1sok alkalmaz\u00e1s\u00e1val v\u00e9di SS7 \u00e1rr\u00e9s\u00fcket. Ez val\u00f3ban lehet az SS7-t\u00e1mad\u00e1sok ellen\u00e1ll\u00e1s\u00e1nak eszk\u00f6ze, azonban tal\u00e1n nem elegend\u0151 a h\u00e1l\u00f3zat v\u00e9delm\u00e9hez. Tanulm\u00e1nyunk \u00e9s a biztons\u00e1gi vizsg\u00e1lati klinika is azt mutatja, hogy vannak olyan SS7-t\u00e1mad\u00e1sok es\u00e9lyei, amelyek kihagyj\u00e1k ezt a fajta biztons\u00e1gi mechanik\u00e1t. R\u00e1ad\u00e1sul a t\u00e1mad\u00e1sok kiss\u00e9 lopakod\u00f3ak \u00e9s neh\u00e9z megtal\u00e1lni a fiatal id\u0151szakb\u00f3l. Ez az oka annak, hogy azt gondoljuk, hogy a mobilszolg\u00e1ltat\u00f3knak r\u00e9szt kell venni\u00fck a k\u00fcls\u0151 SS7 kapcsolatok biztons\u00e1gi nyomon k\u00f6vet\u00e9s\u00e9ben, amelyet a naprak\u00e9sz expoz\u00edci\u00f3s alap\u00edtv\u00e1ny \u00f6szt\u00f6n\u00f6z.<\/p>","protected":false},"excerpt":{"rendered":"
A szolg\u00e1ltat\u00e1smegtagad\u00e1sra ir\u00e1nyul\u00f3 t\u00e1mad\u00e1sok tal\u00e1n nem bizonyultak m\u00e1snak, \u00e9s az ilyen jelleg\u0171 t\u00e1mad\u00e1sok mind\u00f6ssze 7,8 sz\u00e1zal\u00e9ka v\u00e1lt jelenleg er\u0151teljess\u00e9. M\u00e9g az InsertSubscriberData rendszert is felhaszn\u00e1lt\u00e1k, azonban az \u00fczenetek 99 sz\u00e1zal\u00e9ka ciklikus maradt - hogy biztosan elutas\u00edtott\u00e1k az \u00fczemeltet\u0151i h\u00e1l\u00f3zatb\u00f3l. A l\u00e1togat\u00f3k \u00e9s a sz\u0171r\u00e9s jelent\u0151s hat\u00e1ssal volt a...<\/p>","protected":false},"author":1,"featured_media":1736,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[69,1],"tags":[],"class_list":["post-457","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sms-intercept","category-ss7-sms"],"yoast_head":"\n