Hizmet engellemeye y\u00f6nelik sald\u0131r\u0131lar\u0131n da farkl\u0131 olmad\u0131\u011f\u0131, bu t\u00fcr sald\u0131r\u0131lar\u0131n sadece y\u00fczde 7,8'inin \u015fu anda g\u00fc\u00e7l\u00fc oldu\u011fu kan\u0131tlanm\u0131\u015ft\u0131r. InsertSubscriberData sistemi kullan\u0131lm\u0131\u015f olsa bile, mesajlar\u0131n y\u00fczde 99'u d\u00f6ng\u00fcsel kalm\u0131\u015ft\u0131r - operat\u00f6r a\u011f\u0131ndan kesinlikle reddedilmi\u015flerdir. Ziyaret\u00e7iler ve filtrelemenin sonu\u00e7 \u00fczerinde \u00f6nemli bir etkisi vard\u0131 - bu a\u011flardan gelen taleplerin oran\u0131 geri kalanlara g\u00f6re kat kat daha azd\u0131, ancak sald\u0131r\u0131lardan korunmak imkans\u0131zd\u0131. Hizmet reddi art\u0131k IoT cihazlar\u0131 i\u00e7in bir tehdit olu\u015fturmaktad\u0131r. Art\u0131k sadece t\u00fcketici cihazlar\u0131 ileti\u015fim a\u011flar\u0131yla de\u011fil, ayn\u0131 zamanda \u015fehir altyap\u0131 bile\u015fenleri, g\u00fcn\u00fcm\u00fcz i\u015fletmeleri, enerji, ula\u015f\u0131m ve di\u011fer i\u015fletmelerle de ba\u011flant\u0131l\u0131d\u0131r.<\/p>\n
Daha \u00f6nce de belirtti\u011fimiz gibi, bir sald\u0131rgan abone eri\u015filebilirli\u011fine \u00f6yle bir sald\u0131r\u0131 d\u00fczenleyebilir ki, normalde \u00fc\u00e7 saati a\u015fan bu s\u00fcre zarf\u0131nda destek birimiyle ileti\u015fime ge\u00e7ilmeden ileti\u015fim yeniden canland\u0131r\u0131lamaz.<\/p>\n
<\/p>\n
<\/p>\n
Daha \u00f6nce de belirtildi\u011fi gibi, bir g\u00fcvenlik y\u00f6ntemi kullanmadan sadece g\u00fcvenlik eylemlerini y\u00fcr\u00fctmek, g\u00fcvenlik a\u00e7\u0131klar\u0131ndan yararlanan t\u00fcm sald\u0131r\u0131lara kar\u015f\u0131 koymak i\u00e7in yetersizdir, bunun arkas\u0131ndaki fakt\u00f6rler SS7 a\u011flar\u0131n\u0131n mimarisinde yatmaktad\u0131r. Bir vakay\u0131 inceleyelim. Sald\u0131r\u0131, g\u00fcvenlik tekniklerinin s\u0131ralamalar\u0131 anlamay\u0131 ihmal etmesine ra\u011fmen, sald\u0131r\u0131 tespit prosed\u00fcr\u00fcn\u00fcn makul bir seride birle\u015ftirmeyi ba\u015fard\u0131\u011f\u0131 bir dizi ad\u0131ma d\u00f6n\u00fc\u015ft\u00fc. Ba\u015flang\u0131\u00e7 olarak, sald\u0131rganlar bir abone IMSI'si bulmak i\u00e7in ba\u015far\u0131l\u0131 bir \u00e7aba g\u00f6sterdiler. Faaliyetler i\u00e7in bilgi ald\u0131ktan sonra, aboneyi bulmak i\u00e7in \u00e7abalad\u0131lar. Bu sald\u0131r\u0131n\u0131n bu noktas\u0131 \u00e7\u00f6kt\u00fc. Sald\u0131rganlar bir \u015febekeye abone kayd\u0131 i\u00e7in bir dilek\u00e7e g\u00f6nderdi. Dilek\u00e7e operat\u00f6r \u015febekesi taraf\u0131ndan kabul edildi. Bir abonenin gelen telefon g\u00f6r\u00fc\u015fmelerini ve SMS'lerini engelleyebilirlerdi, hedefleri buydu. Neden her bir \u00f6nlemi daha detayl\u0131 incelemiyoruz?<\/p>\n
PT TAD tehlike tespit ve cevap prosed\u00fcr\u00fc, d\u0131\u015far\u0131daki bir sunucuda operat\u00f6rlerinin ev a\u011f\u0131n\u0131n baz\u0131 abonelerine g\u00f6nderilen SendRoutingInfoForSM mesajlar\u0131n\u0131 tan\u0131d\u0131. \u0130leti\u015fimler ayr\u0131ca, ge\u00e7erli eylemler s\u00f6z konusu oldu\u011funda \u015fa\u015f\u0131rt\u0131c\u0131 olmayan bir \u015fekilde \u015f\u00fcpheli olarak telaffuz edildi, \u00e7\u00fcnk\u00fc bunlar bir SMS arac\u0131l\u0131\u011f\u0131yla yak\u0131ndan takip edilmedi. Bir \u00e7aban\u0131n ara\u00e7lar\u0131, bu a\u011f ile engellenen ProvideSubscriberInfo arac\u0131l\u0131\u011f\u0131yla a\u011fa sald\u0131rmak i\u00e7in her materyali yak\u0131ndan takip etti. PT TAD tekni\u011fi bile, SendRoutingInfoForSM ile birlikte ProvideSubscriberInfo sald\u0131r\u0131lar\u0131n\u0131n bir kar\u0131\u015f\u0131m\u0131n\u0131n sadece 2 dakikal\u0131k bir s\u00fcre kullanarak bir abone bulman\u0131n tamamland\u0131\u011f\u0131 anlam\u0131na geldi\u011fini buldu.<\/p>\n
<\/p>\n
Kolayca g\u00f6rebildi\u011fimiz gibi, bir\u00e7ok mobil operat\u00f6r a\u011f kaynaklar\u0131n\u0131 yeniden yap\u0131land\u0131rarak ve SMS ev Y\u00f6nlendirme \u00e7\u00f6z\u00fcmlerini uygulayarak SS7 marjlar\u0131n\u0131 korur. Bu ger\u00e7ekten SS7 sald\u0131r\u0131lar\u0131na direnmenin bir yolu olabilir, ancak belki de a\u011f\u0131 korumak i\u00e7in yeterli de\u011fildir. \u00c7al\u0131\u015fmam\u0131z ve ayr\u0131ca g\u00fcvenlik ara\u015ft\u0131rma klini\u011fi, bu t\u00fcr g\u00fcvenlik mekaniklerini atlayan SS7 sald\u0131r\u0131lar\u0131 yapma \u015fans\u0131 oldu\u011funu g\u00f6stermektedir. Dahas\u0131, sald\u0131r\u0131lar biraz gizlidir ve gen\u00e7 bir d\u00f6nemden itibaren bulunmas\u0131 zordur. Bu nedenle, mobil operat\u00f6rlerin, g\u00fcncel olan maruz kalma temeli taraf\u0131ndan te\u015fvik edilen d\u0131\u015f SS7 ili\u015fkilerinin g\u00fcvenlik takibine kat\u0131lmalar\u0131 gerekti\u011fini tahmin ediyoruz.<\/p>","protected":false},"excerpt":{"rendered":"
Hizmet engellemeye y\u00f6nelik sald\u0131r\u0131lar\u0131n da farkl\u0131 olmad\u0131\u011f\u0131, bu t\u00fcr sald\u0131r\u0131lar\u0131n sadece y\u00fczde 7,8'inin \u015fu anda g\u00fc\u00e7l\u00fc oldu\u011fu kan\u0131tlanm\u0131\u015ft\u0131r. InsertSubscriberData sistemi kullan\u0131lm\u0131\u015f olsa bile, mesajlar\u0131n y\u00fczde 99'u d\u00f6ng\u00fcsel olarak kald\u0131 - operat\u00f6r a\u011f\u0131ndan kesinlikle \u00e7\u0131kar\u0131ld\u0131lar. Ziyaret\u00e7iler ve filtrelemenin sald\u0131r\u0131lar \u00fczerinde \u00f6nemli bir etkisi oldu...<\/p>","protected":false},"author":1,"featured_media":1736,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[69,1],"tags":[],"class_list":["post-457","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sms-intercept","category-ss7-sms"],"yoast_head":"\n