情報漏洩

攻撃はすべて、加入者と通信事業者のネットワークに関する情報を表示することを目的としている。詐欺、加入者のトラフィックの傍受、また加入者のサービス・アクセシビリティの妨害は2％未満である。

 

供給は、侵入者が所有者のネットワークの加入者識別子とサーバー・アドレスをどのように獲得する必要があるかの結果である。より多くの攻撃は、必要不可欠な情報を得るために翻弄されている。データマイニングは、加入者への特定の攻撃を意味するものではありません。むしろ、複雑な攻撃を行うよりも、追加のクラスに関する情報を販売しようとすると、再び稼ぐために難易度の低いアプローチがあります。ボリュームは、攻撃者が今、電話番号対個人識別子を比較し、セクター内の情報の購入を得るために所有者のデータを収集することにより、建設加入者の情報基盤を意味することができます尋ねる。

 

自分自身にIMSIを受信することを狙った攻撃も、ネットワークのセットアップを示すことを狙った攻撃も、攻撃者が探していた情報を得るのに役立った。このような攻撃は、攻撃者が探していた情報を得るのに役立った：AnyTimeInterrogationとSendRoutingInfoである。どちらもネットワーク情報の開示を許可し、SendRoutingInfoは単に加入者のIMSIを生成する。この結果、17.5％の状況において、この種の注文に対するネットワークの回答が、加入者の位置に関するデータを含んでいることが明らかになった。

 

ネットワーク・サプライ（STP、HLR）上のフィルタリング設定や、シグナリング・ターゲット・ビジター用に適切に設定されたフィルタリング・プログラムは、これらのメッセージを利用した攻撃の可能性を完全に排除し、そのため、さまざまな危険の可能性を軽減する。とはいえ、通信フィルタリングの選択肢は、通常置かれないこともある。例えば、消費者の位置を発見することをターゲットにしたリクエストへの返信の割合は、他のネットワークと比較して、シグナリング訪問者ブロッキングアプローチでシールドされたネットワークで詰まっている。

ネットワーク・セットアップと加入者識別子の表示を狙ったすべての攻撃で、ほぼ正確な最終結果が得られた。これらはすべて本当に良い兆候です。これらは、効果的なセキュリティ・ステップを示唆している。|にできるようにあなたがそれをすることができます本当に出くわすことあなたは、実際には私たち約束、誰でも素早くはちょうど無視これらの一見正確にどのように{}人のことを忘れることができます。ほとんどのネットワークが、SMS世帯ルーティング・プログラムを利用して、SendRoutingInfoForSMシステムに基づく攻撃に対抗したことは注目に値する。

 

SendRoutingInfoForSM通信は、SMSを供給するために必要な情報を要求します：加入者の識別子だけでなく、ホストのアドレス。|にできるようにあなたがそれをすることができます本当に出くわすことあなたは、実際には私たち約束、誰でも素早くはちょうど無視これらの一見正確にどのように{}人のことを忘れることができます。|にできるようにあなたがそれをすることができます本当に出くわすことあなたは、実際には私たち約束、誰でも素早くはちょうど無視これらの一見正確にどのように{}人のことを忘れることができます。同様の現象は、SS7ネットワークのセキュリティー評価計画でも発見されています。