<\/p>\n
M\u00e9g egy malefactor is \u00e1tugorhatja a biztons\u00e1gi technik\u00e1kat, ha kell. Egyes szakemberek \u00fagy gondolj\u00e1k, hogy ha m\u00e1r elv\u00e9gezte SMS h\u00e1ztart\u00e1si Routing orvosl\u00e1s \u00e9s konfigur\u00e1lt k\u00f6zpont felszerel\u00e9ssel g\u00e1t kateg\u00f3ria inch \u00fczenetek, akkor nem lehet, hogy egy betolakod\u00f3, hogy megszerezz\u00e9k IMSI (International Mobile Subscriber Identity), \u00e9s v\u00e9gezzen nagyobb fenyeget\u0151 t\u00e1mad\u00e1sokat az SS7 h\u00e1l\u00f3zat. Az SMS-h\u00e1ztart\u00e1si \u00fatv\u00e1laszt\u00e1s csak egy olyan szoftveres \u00e9s hardveres megold\u00e1s lehet, amely t\u00e1mogatja a priv\u00e1t el\u0151fizet\u0151i azonos\u00edt\u00f3k \u00e9s a term\u00e9k besz\u00e9dek c\u00e9ljait a sz\u00f6vegek el\u00e9r\u00e9sekor.<\/p>\n
Az inch kateg\u00f3ria mag\u00e1ban foglalja az \u00f6sszes SS7 \u00fczenetet, amelyet egy azonos h\u00e1l\u00f3zaton kereszt\u00fcl kapunk, \u00e9s tal\u00e1n nem csak a k\u00fcl\u00f6nb\u00f6z\u0151 h\u00e1l\u00f3zatokb\u00f3l sz\u00e1rmaz\u00f3 hiperhivatkoz\u00e1sokon kereszt\u00fcl, am\u00edg nincs szerz\u0151d\u00e9s. Az IMSI bizalmas inform\u00e1ci\u00f3nak min\u0151s\u00fcl, mivel az el\u0151fizet\u0151kkel val\u00f3 foglalkoz\u00e1shoz haszn\u00e1lj\u00e1k a m\u0171veletek nagy t\u00f6bbs\u00e9g\u00e9ben. Egy t\u00e1mad\u00f3 bonyolultabb t\u00e1mad\u00e1sokat futtathat egy visszanyert IMSI seg\u00edts\u00e9g\u00e9vel. Hogy az IMSI lehet a t\u00e1mad\u00f3 v\u00e9gs\u0151 c\u00e9lja. Megv\u00e1s\u00e1rolhatn\u00e1k az IMSI-kre vonatkoz\u00f3 inform\u00e1ci\u00f3kat harmadik f\u00e9lt\u0151l sz\u00e1rmaz\u00f3 szolg\u00e1ltat\u00e1sny\u00fajt\u00f3kt\u00f3l, amelyek SS7 sebezhet\u0151s\u00e9geken kereszt\u00fcl felt\u00e1rj\u00e1k az IMSI-\u00e9rt\u00e9keket.<\/p>\n
<\/p>\n
Az STP rendelkezik \u00fatv\u00e1laszt\u00e1si ir\u00e1nyelvekkel a c\u00e9lzott l\u00e1togat\u00f3k jelz\u00e9s\u00e9re, p\u00e9ld\u00e1ul a SendRoutingInfoForSM kommunik\u00e1ci\u00f3 \u00fatv\u00e1laszt\u00e1s\u00e1val. Ezen k\u00edv\u00fcl az STP-nek val\u00f3ban fel kell dolgoznia a k\u00fcl\u00f6nb\u00f6z\u0151 sz\u00e1moz\u00e1si tervek besz\u00e9deit. Mondjuk egy UpdateLocation koncepci\u00f3t a megfelel\u0151 HLR-be (Home Location Register) kell k\u00fcldeni az E.2 14 sz\u00e1moz\u00e1si terven bel\u00fcli besz\u00e9d alapj\u00e1n. A t\u00e1vk\u00f6zl\u00e9si el\u0151\u00edr\u00e1sokban sz\u00e1mos sz\u00e1moz\u00e1si terv l\u00e9tezik az \u00fczenetek \u00fatv\u00e1laszt\u00e1s\u00e1nak jelz\u00e9s\u00e9re. Ezenk\u00edv\u00fcl meghat\u00e1rozza a telefonsz\u00e1mok Stealthy SS7 Attacks negyvenh\u00e1rom elrendez\u00e9s\u00e9t. Az E.164 sz\u00e1mok legfeljebb 15 sz\u00e1mjegy\u0171ek lehetnek. A n\u00e9vc\u00edmek \u00e9s mobilsz\u00e1mok mindegyike, amelyeket a kapcsolatfelv\u00e9telhez haszn\u00e1lunk, ezen az elrendez\u00e9sen bel\u00fcl lesz.<\/p>\n
<\/p>\n
Ennek az E.164 besz\u00e9dnek az elrendez\u00e9se a k\u00f6vetkez\u0151:<\/strong><\/p>\n <\/p>\n Az \u00f6sszes finnorsz\u00e1gi C-C jelenleg 358, a v\u00e9gfelhaszn\u00e1l\u00f3 NDC \u00e9rt\u00e9ke kilencvennyolc. S-N valamilyen speci\u00e1lis sz\u00e1m, a k\u00f6vetkez\u0151 1234567-et alkalmaztam minden p\u00e9ld\u00e1nyra. IMSI r\u00f6vid, hogy a nemzetk\u00f6ziMobil el\u0151fizet\u0151 azonos\u00edt\u00f3. Ez mentett a sim-k\u00e1rty\u00e1n, \u00e9s is lehet tov\u00e1bb\u00edtani a h\u00e1l\u00f3zatba, hogy kap egy mobil eszk\u00f6z azonos\u00edt\u00f3. M\u00e9g az IMSI azonos\u00edt\u00f3 seg\u00edti a h\u00e1l\u00f3zatot, hogy felismerje az el\u0151fizet\u0151t, valamint a sz\u00fcks\u00e9ges szolg\u00e1ltat\u00e1sok felaj\u00e1nl\u00e1s\u00e1t. M\u00e9g az E.212-es sz\u00e1m is legfeljebb 15 sz\u00e1mjegy\u0171 lehet.<\/p>\n <\/p>\n Az \u00f6sszes finnorsz\u00e1gi MCC jelenleg 244, a v\u00e9gfelhaszn\u00e1l\u00f3 MNC-je 20. MSIN n\u00e9h\u00e1ny kiv\u00e9teles sz\u00e1m, jobb a k\u00f6vetkez\u0151 haszn\u00e1ltam 3344556677 a mint\u00e1k. Hogy az IMSI jelenleg 244203344556677. Az E.2 14 val\u00f3j\u00e1ban csak egy sz\u00e1moz\u00e1si terv, amelyet a GSM \u00e9s UMTS h\u00e1l\u00f3zatokb\u00f3l sz\u00e1rmaz\u00f3, szabads\u00e1gvez\u00e9rl\u00e9ssel kapcsolatos \u00fczenetek felaj\u00e1nl\u00e1s\u00e1ra haszn\u00e1lnak. Az E.2 14 sz\u00e1m az IMSI-b\u0151l sz\u00e1rmazik. Az E.2 14 sz\u00e1m 2 k\u00fcl\u00f6nb\u00f6z\u0151 r\u00e9szb\u0151l \u00e1ll. Az els\u0151 r\u00e9sz lehet, hogy a CC \u00e9s az NDC kever\u00e9ke a nyaral\u00f3hely h\u00e1l\u00f3zat\u00e1nak. A sz\u00e1m 2. r\u00e9gi\u00f3ja lehet, hogy az IMSI MSIN-je, amely egyetlen el\u0151fizet\u0151t magyar\u00e1z. Az IMSI 244203344556677 az E.2 14 sz\u00e1moz\u00e1si tervbe \u00e9rtelmezve a 358983344556677 lesz. M\u00e9g az SS7 h\u00e1l\u00f3zat is a 35898-as el\u0151tagot haszn\u00e1lja, hogy a kommunik\u00e1ci\u00f3 eljusson a c\u00e9lh\u00e1l\u00f3zathoz. A helymeghat\u00e1roz\u00f3 h\u00e1l\u00f3zat a 3344556677 MSIN-t haszn\u00e1lja, hogy a koncepci\u00f3 eljusson a HLR-hez.<\/p>\n <\/p>\n M\u00e9g az E.2 14 sz\u00e1moz\u00e1si tervet is \u00e1ltal\u00e1ban az el\u0151fizet\u0151 hiteles\u00edt\u00e9s\u00e9n\u00e9l \u00e9s beiratkoz\u00e1s\u00e1n\u00e1l haszn\u00e1lj\u00e1k egy \u00faj MSC (mobil kapcsol\u00f3k\u00f6zpont) alatt. A leg\u00fajabb MSC nem rendelkezik inform\u00e1ci\u00f3val a leg\u00fajabb el\u0151fizet\u0151r\u0151l. Tekintettel arra, hogy az STP \u00fatv\u00e1laszt\u00e1si hib\u00e1s konfigur\u00e1ci\u00f3. Az IMSI azonos\u00edt\u00f3 megtal\u00e1lhat\u00f3 a SIM-k\u00e1rty\u00e1n, a mobiltelefon is elk\u00fcldi az IMSI-t a vezet\u00e9k n\u00e9lk\u00fcli porton kereszt\u00fcl a h\u00e1l\u00f3zatba.<\/p>\n Ezt k\u00f6vet\u0151en a h\u00e1l\u00f3zat \u00e1talak\u00edtja az E.212 sz\u00e1moz\u00e1si terv IMSI-j\u00e9t az E.2 14 sz\u00e1moz\u00e1si terv fel\u00e9, \u00e9s a m\u00e1rka leg\u00fajabb felhalmozott sz\u00e1m\u00e1t haszn\u00e1lja a hiteles\u00edt\u00e9si \u00e9s regisztr\u00e1ci\u00f3s SS7-\u00fczenetek, p\u00e9ld\u00e1ul p\u00e9ld\u00e1ul a SendAuthenticationInfo \u00e9s a UpdateLocation \u00fczenetk\u00fcld\u00e9s\u00e9re a helymeghat\u00e1roz\u00f3 h\u00e1l\u00f3zat fel\u00e9. Abban az esetben, ha az STP-n\u00e9l l\u00e9v\u0151 \u00fatv\u00e1laszt\u00e1si elv figyelmen k\u00edv\u00fcl hagyja a teljes\u00edtm\u00e9nyk\u00f3dot, hogy az E.2 14 alatt feldolgozott \u00fczeneteket kapjon, akkor egy rosszindulat\u00fa szem\u00e9ly kihaszn\u00e1lhatja ezt a hib\u00e1s konfigur\u00e1ci\u00f3t, \u00e9s az E.2 14-n\u00e9l elk\u00fcldheti a SendRoutingInfoForSM fogalmat k\u00f6r\u00fcl\u00f6tte.<\/p>\n <\/p>\n Annak ellen\u00e9re, hogy az E.2 14 p\u00e9ld\u00e1nyainak az \u00f6sszes IMSI-t haszn\u00e1lva kell \u00f6sszekapcsol\u00f3dniuk, ezeket n\u00e9ha k\u00f6nnyed\u00e9n felt\u00f6rik: szinte b\u00e1rmelyik, pontosan ugyanann\u00e1l a HLR-n\u00e9l elmentett IMSI nem el\u00e9g egyszer\u0171. M\u00e9g akkor is, ha k\u00f6nnyen l\u00e1thatjuk, hogy az SMS h\u00e1ztart\u00e1si \u00fatv\u00e1laszt\u00e1si megold\u00e1s hi\u00e1baval\u00f3 lehet abban az esetben, ha a hat\u00e1r STP-konfigur\u00e1ci\u00f3n bel\u00fcl hib\u00e1kat tal\u00e1lunk.<\/p>","protected":false},"excerpt":{"rendered":" SMS Home Routing Bypass M\u00e9g egy malefactor is \u00e1tugorhatja a biztons\u00e1gi technik\u00e1kat, ha van. Egyes szakemberek \u00fagy gondolj\u00e1k, hogy ha m\u00e1r elv\u00e9gezte SMS h\u00e1ztart\u00e1si Routing orvosl\u00e1s \u00e9s konfigur\u00e1lt k\u00f6zpont felszerel\u00e9ssel g\u00e1t kateg\u00f3ria inch \u00fczenetek, akkor nem lehet, hogy egy betolakod\u00f3, hogy megszerezz\u00e9k IMSI (International Mobile Subscriber Identity) \u00e9s v\u00e9gezzenek....<\/p>","protected":false},"author":1,"featured_media":1733,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[69,1],"tags":[],"class_list":["post-463","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sms-intercept","category-ss7-sms"],"yoast_head":"\n