Meddelandet updateLocation anv\u00e4nds f\u00f6r att uppdatera abonnentens position i n\u00e4tet. Det informerar n\u00e4tet om vilken VLR\/MSC som abonnenten f\u00f6r n\u00e4rvarande \u00e4r ansluten till. Med hj\u00e4lp av ett falskt updateLocation-meddelande h\u00e4vdar angriparen att offrets MS \u00e4r ansluten till deras MSC. I det h\u00e4r fallet kommer abonnentens SMS att vidarebefordras till angriparens SMS-center f\u00f6r att levereras till MS.<\/p>\n
F\u00f6rutom att avlyssna m\u00e5lets personliga SMS kan denna attack anv\u00e4ndas mot autentiseringssystem som anv\u00e4nder SMS-verifiering (SMS-token, Facebook-verifiering etc.) och kan leda till att m\u00e5lets identitet avsl\u00f6jas.<\/p>\n
Andra generationens (2G) n\u00e4tverk erbj\u00f6d inte konceptet med \u00f6msesidig autentisering, d\u00e4r n\u00e4tverket autentiserar sig sj\u00e4lvt gentemot abonnenten. Detta gjorde abonnenten s\u00e5rbar f\u00f6r en attack som kallas 2G IMSI catcher. I den h\u00e4r attacken kan en angripare med hj\u00e4lp av en oseri\u00f6s radiocell meddela att samma n\u00e4tverk som ett legitimt n\u00e4tverk har h\u00f6gre effekt \u00e4n det normala n\u00e4tverket.<\/p>\n
M\u00e5lpersonen ansluter d\u00e5 omedvetet till den oseri\u00f6sa cellen i st\u00e4llet f\u00f6r till det legitima n\u00e4tverket. Angriparen avlyssnar samtalet och vidarebefordrar det sedan till sin destination. I 3G-n\u00e4t var en s\u00e5dan attack inte m\u00f6jlig, eftersom n\u00e4tet m\u00e5ste autentisera tillbaka till abonnenten innan ett samtal etableras. Men med tillg\u00e5ng till SS7 kan angriparen skicka ett annat MAP-meddelande kallat sendAuthenticationInfo till HLR f\u00f6r att f\u00e5 den information som beh\u00f6vs f\u00f6r att framg\u00e5ngsrikt utge sig f\u00f6r att vara det legitima n\u00e4tverket.<\/p>","protected":false},"excerpt":{"rendered":"
Meddelandet updateLocation anv\u00e4nds f\u00f6r att uppdatera abonnentens position i n\u00e4tet. Det informerar n\u00e4tet om vilken VLR\/MSC som abonnenten f\u00f6r n\u00e4rvarande \u00e4r ansluten till. Med hj\u00e4lp av ett falskt updateLocation-meddelande h\u00e4vdar angriparen att offrets MS \u00e4r ansluten till deras MSC. I det h\u00e4r fallet kommer abonnentens SMS att vidarebefordras till angriparens...<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[69],"tags":[],"class_list":["post-362","post","type-post","status-publish","format-standard","hentry","category-sms-intercept"],"yoast_head":"\n