Bir\u00e7ok eski protokolde oldu\u011fu gibi, SS7 de \u00e7ok az g\u00fcvenlik d\u00fc\u015f\u00fcn\u00fclerek tasarlanm\u0131\u015ft\u0131r. Kimlik do\u011frulama ve yetkilendirme gibi kavramlar neredeyse hi\u00e7 mevcut de\u011fildi veya tart\u0131\u015f\u0131lm\u0131yordu. SS7 g\u00fcvenli\u011fi yaln\u0131zca g\u00fcvene dayal\u0131yd\u0131. \u00c7ekirdek a\u011f unsurlar\u0131, SS7 i\u015flevlerinin k\u00f6t\u00fcye kullan\u0131lmas\u0131na kar\u015f\u0131 \u00e7ok az savunma ile buna g\u00f6re in\u015fa edilmi\u015ftir. Kapal\u0131 bir a\u011f olarak kabul edildi\u011finden, SS7'nin g\u00fcvenli\u011fini de\u011ferlendirmek i\u00e7in \u00e7ok az g\u00fcvenlik ara\u015ft\u0131rmas\u0131 yap\u0131lm\u0131\u015ft\u0131r. G\u00fcvenlik ara\u015ft\u0131rmac\u0131lar\u0131n\u0131n SS7 a\u011flar\u0131na eri\u015fimi yoktu ve hizmet sa\u011flay\u0131c\u0131lar da bu konuya pek ilgi g\u00f6stermiyordu.<\/p>\n
Ancak SS7 a\u011f\u0131 art\u0131k kapal\u0131 de\u011fil. A\u011f sa\u011flay\u0131c\u0131lar\u0131, ticari tekliflerinin bir par\u00e7as\u0131 olarak SS7 a\u011flar\u0131n\u0131 \u00fc\u00e7\u00fcnc\u00fc taraflara a\u00e7maktad\u0131r. Femtocell'ler gibi a\u011f unsurlar\u0131 operat\u00f6rlerin kapal\u0131 s\u0131n\u0131rlar\u0131n\u0131 terk etmekte ve g\u00fcvenilmeyen yerlerde bulunmaktad\u0131r; bilgisayar korsanlar\u0131 mobil operat\u00f6rlerin a\u011flar\u0131na girmenin yollar\u0131n\u0131 bulabilirler ve baz\u0131 operat\u00f6rlerin bu t\u00fcr g\u00fcvensiz a\u011flar\u0131 k\u00f6t\u00fcye kullanmak i\u00e7in k\u00f6t\u00fc niyetli ulus devletlerin kontrol\u00fc alt\u0131nda olabilece\u011finden bahsetmek gerekir.<\/p>\n
SS7 g\u00fcvensizli\u011finin k\u00f6t\u00fcye kullan\u0131lmas\u0131n\u0131n ciddi etkileri olabilir; protokol\u00fcn do\u011fas\u0131 gere\u011fi kullan\u0131c\u0131 konumu ve arama\/SMS detaylar\u0131 gibi bilgilere eri\u015fim m\u00fcmk\u00fcnd\u00fcr. Finansal hizmetler ve kimlik do\u011frulama sistemleri, bu t\u00fcr protokoller taraf\u0131ndan sa\u011flanan hizmetlerin g\u00fcvenine dayal\u0131 olarak in\u015fa edilmi\u015ftir. Bu g\u00fcvensizlikleri k\u00f6t\u00fcye kullanan hizmet reddi sald\u0131r\u0131lar\u0131 uluslar\u0131n telekom\u00fcnikasyon altyap\u0131s\u0131 i\u00e7in y\u0131k\u0131c\u0131 olabilir.<\/p>\n
Sonraki b\u00f6l\u00fcmlerde, eksik kontrolleri analiz etmek ve nihayetinde bu sald\u0131r\u0131lar\u0131n etkisini s\u0131n\u0131rlayabilecek baz\u0131 kontroller \u00f6nermek umuduyla SS7'ye kar\u015f\u0131 duyurulan baz\u0131 sald\u0131r\u0131lar\u0131 inceleyece\u011fiz. Bu b\u00f6l\u00fcmler b\u00fcy\u00fck \u00f6l\u00e7\u00fcde g\u00fcvenlik ara\u015ft\u0131rmac\u0131lar\u0131 Tobias Engel ve Karsten Nohl taraf\u0131ndan arama ve SMS dinleme, konum izleme, doland\u0131r\u0131c\u0131l\u0131k ve hizmet reddi alanlar\u0131nda yap\u0131lan \u00e7al\u0131\u015fmalardan yararlanmaktad\u0131r.<\/p>\n
\u0130leti\u015fimin dinlenmesi her zaman casusluk operasyonlar\u0131 i\u00e7in nihai hedef olmu\u015ftur. Kablolu telefonlar\u0131n kullan\u0131ld\u0131\u011f\u0131 eski g\u00fcnlerde, sald\u0131rgan\u0131n devam eden bir g\u00f6r\u00fc\u015fmeyi dinleyebilmesi i\u00e7in fiziksel olarak kabloya girmesi gerekiyordu.
\nMobil ileti\u015fim \u00e7a\u011f\u0131nda, \u00e7a\u011fr\u0131, arayan taraflar ve mobil a\u011flar aras\u0131nda radyo \u00fczerinden iletilir. Normalde trafik hava aray\u00fcz\u00fc \u00fczerinden \u015fifrelenir. \u015eifreleme A5\/1 ya da A5\/3 protokolleri kullan\u0131larak yap\u0131l\u0131r. Son zamanlarda A5\/1 paketi k\u0131r\u0131lm\u0131\u015ft\u0131r ve ucuz radyo kesiciler ve g\u00f6kku\u015fa\u011f\u0131 tablolar\u0131 kullan\u0131larak hava aray\u00fcz\u00fc \u00fczerinden aktar\u0131lan \u00e7a\u011fr\u0131lar\u0131n \u015fifresini \u00e7\u00f6zmek m\u00fcmk\u00fcnd\u00fcr (Nohl, Munant, 2010). Olarak
\nSonu\u00e7 olarak, operat\u00f6rler bu t\u00fcr sald\u0131r\u0131larla m\u00fccadele etmek i\u00e7in daha g\u00fc\u00e7l\u00fc \u015fifreleme protokol\u00fc A5\/3'\u00fc uygulamaya ba\u015flad\u0131lar.<\/p>\n
Ancak k\u0131sa s\u00fcre \u00f6nce a\u00e7\u0131klanan SS7 g\u00fcvenlik a\u00e7\u0131klar\u0131, mobil a\u011f \u00fczerinden iletilen \u00e7a\u011fr\u0131lar\u0131n ve SMS'lerin dinlenmesini kolayla\u015ft\u0131ran \u00e7ok say\u0131da yol a\u00e7t\u0131.<\/p>","protected":false},"excerpt":{"rendered":"
SS7 Sald\u0131r\u0131lar\u0131 Bir\u00e7ok eski protokolde oldu\u011fu gibi, SS7 de \u00e7ok az g\u00fcvenlik d\u00fc\u015f\u00fcn\u00fclerek tasarlanm\u0131\u015ft\u0131r. Kimlik do\u011frulama ve yetkilendirme gibi kavramlar neredeyse hi\u00e7 mevcut de\u011fildi veya tart\u0131\u015f\u0131lm\u0131yordu. SS7 g\u00fcvenli\u011fi yaln\u0131zca g\u00fcvene dayal\u0131yd\u0131. \u00c7ekirdek a\u011f elemanlar\u0131, SS7 i\u015flevlerinin k\u00f6t\u00fcye kullan\u0131lmas\u0131na kar\u015f\u0131 \u00e7ok az savunma ile buna g\u00f6re in\u015fa edilmi\u015ftir. Kapal\u0131 bir sistem olarak g\u00f6r\u00fclmesi...<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-357","post","type-post","status-publish","format-standard","hentry","category-ss7-sms"],"yoast_head":"\n