Kā SS7 protokolu izmanto hakeru uzlaušanā?

Hakeri ļaunprātīgi izmanto SS7 kiberuzbrukumu protokols. Kā liecina dažādi ziņu raksti, Vācijā hakeri biežāk izmanto ļaunprātīgas programmatūras uzbrukumus. Ar šo kiberuzbrukumu palīdzību hakeri izmanto banku kontus, paroles, kontu atlikumus un pieteikšanās datus.

Turklāt, izmantojot jaunākās uzlaušanas metodes, viņi varēja pāradresēt bankas ziņojumu brīdinājumus par darījuma informāciju. Viņi veiksmīgi veic naudas darījumus no mērķa kontiem.

Kas ir SS7?

SS7 tika ieviests 1975. gadā, lai savienotu mobilos telefonus. SS7 apstrādā zvanus un ziņojumus no viena mobilā tālruņa uz otru. Tas bija paredzēts lietošanai tikai mobilajos tīklos. Taču vēlāk sāk ievērojami parādīties daudzi jautājumi par ievainojamību. Lai apstiprinātu šo ievainojamību, CBS ziņu redaktors plānoja to izpētīt.

Dāma vispirms iegādājās jaunu tālruni un piešķīra to vienam no "IT kontroles komitejas" locekļiem, un Lī izmantoja tālruni, lai sazinātos ar komitejas locekļiem. Dāma ar drošības izpētes laboratorijas palīdzību varēja izsekot Lieu telefona zvanus. Tādējādi tā apstiprināja SS7 protokola izmantošanu zvanu uzlaušanai. Turklāt tika noskaidrota arī viņa atrašanās vieta, lai gan viņa GPS bija izslēgts.

Ko hakeri var darīt, piekļūstot SS7?

Tā kā ļaunprogrammatūras uzbrukumi ir atkarīgi no operētājsistēmu stipruma. Tāpēc mobilās ierīces ar vājām operētājsistēmām ir vairāk pakļautas kiberuzbrukumiem. Piemēram, BlackBerry, Android un Windows mobilie tālruņi. Tas nozīmē, ka mobilo ierīču kvalitāte drošības ziņā ir atkarīga arī no operētājsistēmu stipruma. SS7 protokols ir visās mobilajās ierīcēs, sākot no zemas līdz pat augstas kvalitātes.

Kā aizsargāt sevi pret izspiegošanu, izmantojot SS7?

Ir vienkāršs un viegls veids, kā pasargāt mobilo tālruni no kiberuzbrukumiem. Labākais veids, kā to panākt, ir izvairīties no pakalpojumu izmantošanas. Tos nodrošina mobilo sakaru operators. Izmantojiet kādu no interneta balss pārraides lietojumprogrammām. Šajās lietotnēs ietilpst WhatsApp, Instagram u. c. Taču arī tās ir pakļautas SS7 neaizsargātības riskam. Ir daudz citu iespēju, kas var pasargāt jūs no šiem kiberuzbrukumiem.