Som vi l\u00e4tt kan se skyddar m\u00e5nga mobiloperat\u00f6rer sin SS7-marginal genom att omkonfigurera n\u00e4tverksinstrument och implementera SMS household Routing-medel.<\/p>\n
Detta kan vara ett s\u00e4tt att komma \u00e5t SS7-attacker, men det \u00e4r inte l\u00e4ngre tillr\u00e4ckligt f\u00f6r att skydda ditt n\u00e4tverk. V\u00e5r s\u00f6k- och skyddsplans\u00f6vning visar att det finns m\u00f6jligheter att kontrollera SS7-attacker som hoppar \u00f6ver en s\u00e5dan s\u00e4kerhetsmekanism. Dessutom har attacker en ben\u00e4genhet att bli m\u00f6dosamma vilket \u00e4r extra och sv\u00e5rt att hitta fr\u00e5n en ung period. Det \u00e4r anledningen till att vi antar att mobiloperat\u00f6rer m\u00e5ste delta i skyddssp\u00e5rning av externa SS7-anslutningar som uppmuntras av en exponeringsbas. I den h\u00e4r diskussionen kommer jag att f\u00f6rklara de m\u00e5nga intressanta<\/p>\n
F\u00f6r\u00e5ldrad SS7-teknik och dagens s\u00e5rbarheter<\/p>\n
Med tillg\u00e5ng till SS7 och en skadad persons telefon kan en angripare avlyssna en dialog, lokalisera n\u00e5gon och avlyssna meddelanden f\u00f6r att f\u00e5 tillg\u00e5ng till mobila bankl\u00f6sningar och skicka ut en USSD-kontroll (Unstructured Supplementary Service Data) till en viss telefonsort samt utf\u00f6ra andra angrepp. Det \u00e4r viktigt att notera att det \u00e4r om\u00f6jligt att genomsyra n\u00e4tverket r\u00e4tt - det \u00e4r att f\u00e5 tillg\u00e5ng till genom att anv\u00e4nda en SS7-gateway. Det \u00e4r dock enkelt att f\u00e5 tillg\u00e5ng till en SS7-gateway. En angripare kan f\u00e5 operat\u00f6rens tillst\u00e5nd p\u00e5 platser eller skaffa sig tillg\u00e5ng via ekonomin fr\u00e5n en representant f\u00f6r att f\u00e5 ett par miljoner dollar. N\u00e4r det finns en ingenj\u00f6r p\u00e5 en anv\u00e4ndarkategori kommer de snart att kunna genomf\u00f6ra en rad attacker med hj\u00e4lp av order eller kombinera med upp sina program i SS7. Du hittar respektive f\u00f6rfaranden f\u00f6r att komma in i ett bostadsomr\u00e5de som anv\u00e4nder vaxad b\u00e4rarutrustning, GGSN (Gateway GPRS (General Packet Services Radio) Service Node) eller till och med kanske en femtocell.<\/p>\n
<\/p>\n
SS7-attacker kan utf\u00f6ras fr\u00e5n vilken plats som helst tillsammans med ocks\u00e5 en angripare beh\u00f6ver inte vara i n\u00e4rheten av b\u00e5da dina abonnenter, d\u00e4rf\u00f6r \u00e4r det om\u00f6jligt att lokalisera angriparen. Hackaren \u00e4r inte l\u00e4ngre intresserad av att vara en expert. Det finns syften f\u00f6r SS7 runt om p\u00e5 webben, och mobiloperat\u00f6rer kommer inte l\u00e4ngre att vara kompetenta att damordrar p\u00e5 grund av denna fruktansv\u00e4rda possessp\u00e5verkan med \u00f6vertr\u00e4delsen av grundl\u00e4ggande som driver och detta kan h\u00e4nda p\u00e5 en leverant\u00f6r.<\/p>\n
<\/p>\n
Signaleringsm\u00f6jligheter \u00f6ppnar f\u00f6r flera attacker. Till exempel g\u00f6r SS7 MAP-kontroller (Mobile Application Part) det m\u00f6jligt f\u00f6r en mobiltelefon att bli blockerad ur rymden. Problem med SS7-s\u00e4kerhet \u00e4ventyrar inte l\u00e4ngre bara mobiltelefonabonnenter men \u00e4nd\u00e5 ocks\u00e5 ett v\u00e4xande ekosystem av b\u00e5de industriella och IoT (World Wide Web of Matters) apparater - genom ATM (Automatic TellerDevice) till GSM (Global System for Mobile communications) bensintryckskontrollarrangemang som ocks\u00e5 ses, cellul\u00e4ra lokala grannskapsabonnenter.<\/p>\n
<\/p>\n
F\u00f6ljaktligen \u00e4r SS7-skydd bara en av dessa prioriteringar om man bygger ett internationellt f\u00f6rsvar. Skydd av denna SS7-mellanstorlek i motst\u00e5nd mot attacker har nu f\u00f6rvandlats till att vara en mer s\u00e4kerhetstendens bland telefonoperat\u00f6rer under de tidigare \u00e5ren. M\u00e5nga operat\u00f6rer omkonfigurerar n\u00e4tverksprogram med grundl\u00e4ggande skydd och st\u00e4ller in f\u00f6r att p\u00e5verka SMS-husets routningsalternativ, n\u00e5gra av dessa l\u00e4gger till SS7-brandv\u00e4ggar. H\u00e4r \u00e4r verkligen medel f\u00f6r att motst\u00e5 grundl\u00e4ggande SS7-attacker, men det \u00e4r inte tillr\u00e4ckligt f\u00f6r att skydda<\/p>\n
<\/p>\n
Samh\u00e4llet i sin helhet. Grundl\u00e4ggande s\u00e4kerhetsutv\u00e4rderingar och v\u00e5r forskning visar att det finns m\u00f6jligheter att betj\u00e4na SS7-attacker som utstr\u00e5lar denna typ av s\u00e4kerhetsmekanism.<\/p>\n
<\/p>\n
en attack som \u00e4r verklig tenderar en ben\u00e4genhet att vara mer tyst och mer smygande, d\u00e4rf\u00f6r \u00e4r det sv\u00e5rt att notera dem. Det \u00e4r anledningen till att vi hoppas att mobiloperat\u00f6rer m\u00e5ste ha diskussionss\u00e4kerhetsobservation av externa SS7-anslutningar som uppmuntras med en exponeringsbas.<\/p>","protected":false},"excerpt":{"rendered":"
Inledning: Eftersom vi l\u00e4tt kan se skyddar m\u00e5nga mobiloperat\u00f6rer sin SS7-marginal genom att konfigurera om n\u00e4tverksinstrument och implementera SMS household Routing-medel. Detta kan vara s\u00e4ttet att komma med SS7-attacker, men det \u00e4r inte l\u00e4ngre tillr\u00e4ckligt f\u00f6r att skydda ditt n\u00e4tverk. V\u00e5r s\u00f6k- och skyddsplan\u00f6vning visar att det finns m\u00f6jligheter ...<\/p>","protected":false},"author":1,"featured_media":1735,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[68,70,69,1],"tags":[],"class_list":["post-476","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-call-interception","category-location-tracking","category-sms-intercept","category-ss7-sms"],"yoast_head":"\n