Mobilni komutacijski center MSC obi\u010dajno hrani \u0161ifrirne klju\u010de, ki jih uporablja vsak naro\u010dnik, da lahko vzpostavi klic. Ko je naro\u010dnik na poti, postopek predaje omogo\u010da nemoten prehod naro\u010dnika med razli\u010dnimi radijskimi celicami, pri \u010demer se ohranja potek klica.<\/p>\n
V nekaterih primerih se naro\u010dnik preseli iz ene celice v drugo, ki jo upravlja drug VLR. V tem primeru novi VLR na za\u010detku nima informacij o avtentikaciji, ki bi olaj\u0161ale ohranitev klica, zato je za prenos klju\u010dev v novi MSC potreben postopek predaje med MSC.<\/p>\n
To se izvede s sporo\u010dilom MAP, imenovanim sendIdentification. Novi VLR po\u0161lje sporo\u010dilo sendIdentification staremu VLR, ta pa mu odgovori s klju\u010di, potrebnimi za vzdr\u017eevanje trenutnega klica. Med temi klju\u010di je tudi klju\u010d, ki se uporablja za \u0161ifriranje prometa po zraku. V scenariju napada napadalec zajame promet tar\u010de prek zra\u010dnega vmesnika (zahteva fizi\u010dno bli\u017eino tar\u010de).<\/p>\n
Z dostopom do SS7 lahko nato s sporo\u010dilom sendIdentification pridobi de\u0161ifrirne klju\u010de za cilj in jih uporabi za de\u0161ifriranje prometa. Sporo\u010dilo sendIdentification je potrebno samo v notranjem omre\u017eju med
\npredajo. Od zunaj se ne sme legitimno uporabljati, zato ga je treba filtrirati na meji.<\/p>\n
Funkcija za nadzor storitev GSM (gsmSCF) je funkcionalna enota, ki vsebuje logiko storitev CAMEL, ki za dolo\u010den niz dogodkov z gotovostjo odlo\u010di, ali se lahko \u017eeleno dejanje nadaljuje spremenjeno, nespremenjeno ali prekinjeno. Uporablja se lahko na primer za spreminjanje odhodnih \u0161tevilk, da se doda podro\u010dna koda ali mednarodni format.<\/p>\n
Napadalec z dostopom do SS7 lahko s sporo\u010dilom insertSubscriberData spremeni naro\u010dnikov naslov gsmSCF v naslov, ki je pod njegovim nadzorom. Napadalec lahko nato prepisuje izhodne klicane \u0161tevilke na \u0161tevilko pod svojim nadzorom. V tem primeru bo napadalec prejel odhodni klic, ga posnel, preden bo promet posredoval kon\u010dnemu cilju.<\/p>\n
Sporo\u010dilo registerSS se uporablja za registracijo dodatnih storitev za naro\u010dnika. Ena od teh storitev je storitev posredovanja klicev. Napadalec lahko s sporo\u010dilom registerSS omogo\u010di preusmeritev klica na \u0161tevilko, ki jo nadzoruje. Ko napadalec prejme klic, s sporo\u010dilom eraseSS odstrani preusmeritev klica in ga nato preusmeri nazaj naro\u010dniku. Na ta na\u010din lahko napadalec prestre\u017ee in posname klic.<\/p>","protected":false},"excerpt":{"rendered":"
Mobilni komutacijski center MSC obi\u010dajno hrani \u0161ifrirne klju\u010de, ki jih uporablja vsak naro\u010dnik, da lahko vzpostavi klic. Ko je naro\u010dnik na poti, postopek predaje omogo\u010da nemoten prehod naro\u010dnika med razli\u010dnimi radijskimi celicami, pri \u010demer se ohranja potek klica. V nekaterih primerih se naro\u010dnik premakne iz...<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[68],"tags":[],"class_list":["post-360","post","type-post","status-publish","format-standard","hentry","category-call-interception"],"yoast_head":"\n