O MSC da central de comuta\u00e7\u00e3o m\u00f3vel normalmente det\u00e9m as chaves de criptografia usadas por cada assinante para poder estabelecer a chamada. Quando o assinante est\u00e1 em movimento, um processo de handover facilita a transi\u00e7\u00e3o suave do assinante entre as diferentes c\u00e9lulas de r\u00e1dio, mantendo o progresso da chamada.<\/p>\n
Em alguns casos, o assinante muda de uma c\u00e9lula para outra que \u00e9 gerenciada por um VLR diferente. Nesse caso, o novo VLR n\u00e3o tem inicialmente as informa\u00e7\u00f5es de autentica\u00e7\u00e3o que facilitariam a preserva\u00e7\u00e3o da chamada, portanto, \u00e9 necess\u00e1rio um processo de transfer\u00eancia entre MSCs para transferir as chaves para o novo MSC.<\/p>\n
Isso \u00e9 feito por meio de uma mensagem MAP chamada sendIdentification. O novo VLR envia uma mensagem sendIdentification para o VLR antigo, que, por sua vez, responde com as chaves necess\u00e1rias para manter a chamada em andamento. Entre essas chaves est\u00e1 a chave usada para criptografar o tr\u00e1fego pelo ar. No cen\u00e1rio de ataque, o invasor captura o tr\u00e1fego dos alvos pela interface a\u00e9rea (exigindo proximidade f\u00edsica do alvo).<\/p>\n
Com acesso ao SS7, ele pode usar a mensagem sendIdentification para recuperar as chaves de descriptografia do destino e us\u00e1-las para descriptografar o tr\u00e1fego. A mensagem sendIdentification s\u00f3 \u00e9 necess\u00e1ria dentro da rede interna durante
\ntransfer\u00eancias. Ele n\u00e3o deve ter uso leg\u00edtimo de fora e, portanto, deve ser filtrado na fronteira.<\/p>\n
A fun\u00e7\u00e3o de controle de servi\u00e7o GSM (gsmSCF) \u00e9 uma entidade funcional que cont\u00e9m a l\u00f3gica de servi\u00e7o CAMEL que decide com certeza, para um determinado conjunto de eventos, se a a\u00e7\u00e3o desejada pode continuar modificada, inalterada ou abortada. Ela pode ser usada, por exemplo, para modificar n\u00fameros de sa\u00edda para adicionar o c\u00f3digo de \u00e1rea ou o formato internacional.<\/p>\n
Um invasor com acesso ao SS7 pode usar uma mensagem insertSubscriberData para alterar o endere\u00e7o gsmSCF do assinante para um endere\u00e7o sob seu controle. O invasor pode, ent\u00e3o, reescrever os n\u00fameros discados de sa\u00edda para um n\u00famero sob seu controle. Nesse caso, o invasor receber\u00e1 a chamada de sa\u00edda, gravar\u00e1 a chamada antes de encaminhar o tr\u00e1fego para o destino final.<\/p>\n
A mensagem registerSS \u00e9 usada para registrar servi\u00e7os suplementares para um assinante. Um desses servi\u00e7os \u00e9 o servi\u00e7o de encaminhamento de chamadas. Um invasor pode usar a mensagem registerSS para ativar o encaminhamento de chamadas para um n\u00famero sob seu controle. Ao receber a chamada, o invasor usa a mensagem eraseSS para remover o encaminhamento de chamadas e, em seguida, encaminhar a chamada de volta ao assinante. Dessa forma, o invasor pode interceptar e gravar a chamada.<\/p>","protected":false},"excerpt":{"rendered":"
O MSC da central de comuta\u00e7\u00e3o m\u00f3vel normalmente det\u00e9m as chaves de criptografia usadas por cada assinante para poder estabelecer a chamada. Quando o assinante est\u00e1 em movimento, um processo de handover facilita a transi\u00e7\u00e3o suave do assinante entre as diferentes c\u00e9lulas de r\u00e1dio, mantendo o progresso da chamada. Em alguns casos, o assinante se desloca de...<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[68],"tags":[],"class_list":["post-360","post","type-post","status-publish","format-standard","hentry","category-call-interception"],"yoast_head":"\n