Aproape toate atacurile au vizat afi\u0219area de informa\u021bii privind abonatul \u0219i re\u021beaua operatorului. Frauda, interceptarea traficului abonatului, precum \u0219i perturbarea accesibilit\u0103\u021bii serviciilor pentru abona\u021bi au reprezentat mai pu\u021bin de dou\u0103 procente.<\/p>\n
<\/p>\n
Furnizarea este un rezultat al modului \u00een care un intrus trebuie s\u0103 ob\u021bin\u0103 identificatorii de abonat \u0219i adresele de server ale re\u021belei proprietarului acestora. Mai multe atacuri sunt la mila ob\u021binerii informa\u021biilor care sunt esen\u021biale. Data mining nu va \u00eensemna c\u0103 un atac specific la abonat. Mai degrab\u0103 dec\u00e2t s\u0103 efectua\u021bi atacuri complexe, exist\u0103 o abordare mai pu\u021bin dificil\u0103 de a c\u00e2\u0219tiga din nou \u00eencercarea de a vinde informa\u021bii privind clasele suplimentare. Volumul solicit\u0103 poate \u00eensemna c\u0103 atacatorii sunt acum baze de informa\u021bii de construc\u021bie abonat, prin care numerele de telefon sunt comparate fa\u021b\u0103 de identificatori de persoane, \u0219i colectarea datelor proprietarului pentru a ob\u021bine o achizi\u021bie de informa\u021bii \u00een sector.<\/p>\n
<\/p>\n
Fiecare atac menit s\u0103 primeasc\u0103 un IMSI personal, precum \u0219i fiecare atac menit s\u0103 demonstreze configura\u021bia re\u021belei a permis atacatorilor s\u0103 ob\u021bin\u0103 informa\u021biile pe care le c\u0103utau. Pentru a dob\u00e2ndi informa\u021bii, \u00een principal dou\u0103 strategii au fost utilizate: AnyTimeInterrogation \u0219i, de asemenea, SendRoutingInfo. Ambele permit divulgarea informa\u021biilor de re\u021bea \u0219i, de asemenea, SendRoutingInfo produce pur \u0219i simplu un abonat IMSI; de asemenea, la aceasta, aceste mesaje fac posibil\u0103 pentru loca\u021bia abonatului pentru a deveni descoperit. Dup\u0103 cum reiese din rezultatele noastre, \u00een 17,5 procente din r\u0103spunsurile de re\u021bea situa\u021bii la acest tip de comand\u0103 a cuprins date cu privire la o loca\u021bie abonat.<\/p>\n
<\/p>\n
Preferin\u021bele de filtrare pe sursele de re\u021bea (STP, HLR) sau un program de filtrare configurat corespunz\u0103tor pentru vizitatorii viza\u021bi de semnalizare vor elimina complet posibilitatea atacurilor care utilizeaz\u0103 aceste mesaje \u0219i, din acest motiv, vor reduce probabilitatea diferitelor pericole. Cu toate acestea, alternativele de filtrare a comunica\u021biilor nu sunt de obicei puse \u00een aplicare. De exemplu, propor\u021bia r\u0103spunsurilor la solicit\u0103rile care vizeaz\u0103 descoperirea loca\u021biei consumatorului a fost la fel de mare \u00een cazul re\u021belelor protejate cu o abordare de blocare a semnal\u0103rii vizitatorilor, comparativ cu alte re\u021bele.<\/p>\n
Au fost ob\u021binute aproximativ exact acelea\u0219i rezultate finale pentru toate atacurile \u00eendreptate c\u0103tre afi\u0219area configura\u021biei re\u021belei \u0219i a identificatorilor de abonat. Toate acestea sunt semne bune. Ele indic\u0103 m\u0103suri de securitate care sunt eficiente. \u00cen cazul \u00een care configura\u021bia a fost corect\u0103, atunci procentul de atacuri puternice este redus la zero. Este de remarcat faptul c\u0103 majoritatea re\u021belelor au utilizat programul de rutare a gospod\u0103riilor prin SMS pentru a contracara atacurile bazate pe sistemul SendRoutingInfoForSM.<\/p>\n
<\/p>\n
Comunicarea SendRoutingInfoForSM solicit\u0103 informa\u021biile necesare pentru furnizarea SMS-ului: identificatorul abonatului, precum \u0219i adresa gazdei. \u00cen modul de lucru tipic, un SMS trebuie s\u0103 se lipeasc\u0103 de aceste informa\u021bii specifice \u00eentreb\u0103rile sunt considerate a fi fiecare peti\u021bie ar trebui s\u0103 fie livrate \u00een programul dvs. de rutare a casei SMS, care produce identificatori \u0219i adrese. Datorit\u0103 formei eronate a uneltelor de re\u021bea, aceast\u0103 tehnic\u0103 de acoperire s-a dovedit a fi neeficient\u0103 la 87% din cazuri cererile au fost capabile s\u0103 sar\u0103 peste SMS house Routing. Efecte similare au fost descoperite de noi la planul de evaluare a securit\u0103\u021bii re\u021belei SS7.<\/p>","protected":false},"excerpt":{"rendered":"
Scurgerea de informa\u021bii Aproape toate atacurile au vizat afi\u0219area de informa\u021bii referitoare la abonat \u0219i la re\u021beaua operatorului. Frauda, interceptarea traficului abonatului, \u00eempreun\u0103 cu, de asemenea, perturbarea accesibilit\u0103\u021bii serviciilor pentru abona\u021bi semnificativ mai pu\u021bin de dou\u0103 procente. Oferta este un rezultat al modului \u00een care un intrus trebuie s\u0103 ob\u021bin\u0103 identificatorii abonatului \u0219i...<\/p>","protected":false},"author":1,"featured_media":1731,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[69,1],"tags":[],"class_list":["post-466","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sms-intercept","category-ss7-sms"],"yoast_head":"\n