<\/p>\n
K\u00f6t\u00fc niyetli bir ki\u015fi bile sahip olmas\u0131 durumunda g\u00fcvenlik tekniklerini atlayabilir. Baz\u0131 uzmanlar, SMS ev Y\u00f6nlendirme \u00e7\u00f6z\u00fcm\u00fcn\u00fc ger\u00e7ekle\u015ftirmeleri ve Kategori in\u00e7 mesajlar\u0131n\u0131 barajlamak i\u00e7in merkez di\u015fli ile yap\u0131land\u0131rmalar\u0131 durumunda, bir sald\u0131rgan\u0131n IMSI (Uluslararas\u0131 Mobil Abone Kimli\u011fi) kazanmas\u0131n\u0131n ve SS7 a\u011f\u0131n\u0131z taraf\u0131ndan daha b\u00fcy\u00fck tehdit edici sald\u0131r\u0131lar ger\u00e7ekle\u015ftirmesinin m\u00fcmk\u00fcn olamayaca\u011f\u0131n\u0131 d\u00fc\u015f\u00fcn\u00fcyor. SMS ev Y\u00f6nlendirme, metinlere eri\u015firken \u00f6zel abone tan\u0131mlay\u0131c\u0131lar\u0131n\u0131n ve \u00fcr\u00fcn konu\u015fmalar\u0131n\u0131n ama\u00e7lar\u0131n\u0131 destekleyen ger\u00e7ekten bir yaz\u0131l\u0131m ve donan\u0131m \u00e7\u00f6z\u00fcm\u00fc olabilir.<\/p>\n
Kategori in\u00e7, ayn\u0131 a\u011f \u00fczerinden elde edilecek olan t\u00fcm SS7 mesajlar\u0131n\u0131 i\u00e7erir ve ayr\u0131ca belki de bir s\u00f6zle\u015fme olana kadar yaln\u0131zca baz\u0131 farkl\u0131 a\u011flardan gelen geri k\u00f6pr\u00fclerde de\u011fil. IMSI, operasyonlar\u0131n b\u00fcy\u00fck bir k\u0131sm\u0131nda abonelerle ilgilenmek i\u00e7in kullan\u0131ld\u0131\u011f\u0131ndan gizli bilgi olarak kabul edilmi\u015ftir. Bir sald\u0131rgan, kurtar\u0131lm\u0131\u015f bir IMSI kullanarak daha karma\u015f\u0131k sald\u0131r\u0131lar ger\u00e7ekle\u015ftirebilir. IMSI, sald\u0131rgan\u0131n nihai hedefi olabilir. SS7 g\u00fcvenlik a\u00e7\u0131klar\u0131 arac\u0131l\u0131\u011f\u0131yla IMSI de\u011ferlerini ortaya \u00e7\u0131karan \u00fc\u00e7\u00fcnc\u00fc taraf hizmet tedarik\u00e7ilerinden IMSI'lerle ilgili bilgi sat\u0131n alabilirler.<\/p>\n
<\/p>\n
STP, hedeflenen ziyaret\u00e7ileri belirtmek i\u00e7in y\u00f6nlendirme politikalar\u0131na sahiptir, \u00f6rnek olarak bir SendRoutingInfoForSM ileti\u015fimini y\u00f6nlendirir. Bunun yan\u0131 s\u0131ra, STP ger\u00e7ekten de farkl\u0131 numaraland\u0131rma planlar\u0131n\u0131n konu\u015fmalar\u0131n\u0131 i\u015flemelidir. Diyelim ki bir UpdateLocation kavram\u0131, E.2 14 numaraland\u0131rma plan\u0131 i\u00e7indeki konu\u015fmaya ba\u011fl\u0131 olarak do\u011fru HLR'ye (Ev Konumu Kayd\u0131) g\u00f6nderilmelidir. Telekom spesifikasyonlar\u0131, mesajlar\u0131n y\u00f6nlendirilmesini belirtmek i\u00e7in \u00e7ok say\u0131da numaraland\u0131rma plan\u0131na sahiptir. Ayr\u0131ca, telefon numaralar\u0131n\u0131n Stealthy SS7 Attacks k\u0131rk \u00fc\u00e7 d\u00fczenlemesini tan\u0131mlar. E.164 numaralar\u0131 en fazla 15 basamakl\u0131 olabilir. \u0130leti\u015fim kurmak i\u00e7in kulland\u0131\u011f\u0131m\u0131z isim adresleri ve cep telefonu numaralar\u0131n\u0131n her biri bu d\u00fczenlemenin i\u00e7inde olacakt\u0131r.<\/p>\n
<\/p>\n
Bu E.164 konu\u015fmas\u0131n\u0131n d\u00fczenlenmesi bir sonraki a\u015famadad\u0131r:<\/strong><\/p>\n <\/p>\n T\u00fcm Finlandiya'n\u0131n C-C'si \u015fu anda 358, Son operat\u00f6r\u00fcn NDC'si doksan sekizdir. S-N baz\u0131 \u00f6zel numaralard\u0131r, a\u015fa\u011f\u0131daki 1234567'yi herhangi bir \u00f6rne\u011fe uygulad\u0131m. IMSI, Uluslararas\u0131 Mobil Abone Kimli\u011fi almak i\u00e7in k\u0131sad\u0131r. Sim karta kaydedilir ve ayr\u0131ca bir mobil ara\u00e7 kimli\u011fi elde etmek i\u00e7in a\u011fa iletilebilir. IMSI tan\u0131mlay\u0131c\u0131s\u0131 bile a\u011f\u0131n aboneyi tan\u0131mas\u0131na ve ayr\u0131ca gerekli hizmetleri sunmas\u0131na yard\u0131mc\u0131 olur. E.212 numaras\u0131 bile en fazla 15 haneye sahip olabilir.<\/p>\n <\/p>\n T\u00fcm Finlandiya'n\u0131n MCC'si \u015fu anda 244, Son operat\u00f6r\u00fcn MNC'si ise 20'dir. MSIN istisnai bir say\u0131d\u0131r, a\u015fa\u011f\u0131daki \u00f6rneklerde 3344556677 adresini kulland\u0131m. IMSI'nin \u015fu anda 244203344556677 oldu\u011funu. E.2 14, asl\u0131nda GSM ve UMTS a\u011flar\u0131ndan \u00f6zg\u00fcrl\u00fck kontrol\u00fc ba\u011flant\u0131l\u0131 mesajlar sunmak i\u00e7in kullan\u0131lan bir numaraland\u0131rma plan\u0131d\u0131r. E.2 14 numaras\u0131 IMSI'den gelir. E.2 14 numaras\u0131 2 farkl\u0131 b\u00f6l\u00fcmden olu\u015fur. \u0130lk b\u00f6l\u00fcm, tatil yeri a\u011f\u0131n\u0131n CC ve NDC kar\u0131\u015f\u0131m\u0131 olabilir. Numaran\u0131n 2. b\u00f6lgesi, tek bir aboneyi a\u00e7\u0131klayan bu IMSI'nin MSIN'i olabilir. E.2 14 numaraland\u0131rma plan\u0131na yorumlanan IMSI 244203344556677 358983344556677 olur. SS7 a\u011f\u0131 bile ileti\u015fimin hedef a\u011fa ula\u015fmas\u0131n\u0131 sa\u011flamak i\u00e7in 35898 \u00f6nekini kullan\u0131r. Konum a\u011f\u0131, kavram\u0131n HLR'ye ula\u015fmas\u0131n\u0131 sa\u011flamak i\u00e7in MSIN 3344556677 kullan\u0131r.<\/p>\n <\/p>\n E.2 14 numaraland\u0131rma plan\u0131 bile genellikle abone kimlik do\u011frulamas\u0131nda ve yeni bir MSC'nin (Mobil Anahtarlama Merkezi) alt\u0131na kay\u0131tta kullan\u0131l\u0131r. En yeni MSC, en yeni abone konusunda bilgi sahibi de\u011fildir. STP Y\u00f6nlendirme Yanl\u0131\u015f Yap\u0131land\u0131rmas\u0131 g\u00f6z \u00f6n\u00fcne al\u0131nd\u0131\u011f\u0131nda. IMSI tan\u0131mlay\u0131c\u0131s\u0131 SIM kart hakk\u0131nda bulunabilir, ayr\u0131ca mobil cep telefonu IMSI'yi kablosuz ba\u011flant\u0131 noktas\u0131 arac\u0131l\u0131\u011f\u0131yla a\u011fa g\u00f6nderir.<\/p>\n Daha sonra, a\u011f\u0131n\u0131z bu E.212 numaraland\u0131rma plan\u0131n\u0131n IMSI'sini E.2 14 numaraland\u0131rma plan\u0131na d\u00f6n\u00fc\u015ft\u00fcr\u00fcr ve \u00f6rne\u011fin, UpdateLocation ile birlikte SendAuthenticationInfo dahil olmak \u00fczere SS7 kimlik do\u011frulama ve kay\u0131t mesajlar\u0131n\u0131 konum a\u011f\u0131na y\u00f6nlendirmek i\u00e7in markan\u0131n en yeni birikmi\u015f numaras\u0131n\u0131 kullanarak \u00e7al\u0131\u015f\u0131r. STP'deki y\u00f6nlendirme prensibinin E.2 14 alt\u0131nda i\u015flenen mesajlar\u0131 almak i\u00e7in bir performans kodunu g\u00f6z ard\u0131 etmesi durumunda, k\u00f6t\u00fc niyetli bir ki\u015fi bu yanl\u0131\u015f yap\u0131land\u0131rmay\u0131 kullanarak kazanabilir ve E.2 14'te onu \u00e7evreleyen SendRoutingInfoForSM konseptini g\u00f6nderebilir.<\/p>\n <\/p>\n Bu E.2 14'\u00fcn \u00f6rnekleri t\u00fcm IMSI'yi kullanarak birbirine ba\u011flanmak zorunda olsa da, bazen kolayca bruteforced edilirler: tam olarak ayn\u0131 HLR'de kaydedilen hemen hemen her IMSI yeterli de\u011fildir. SMS ev Y\u00f6nlendirme \u00e7\u00f6z\u00fcm\u00fcn\u00fc kolayca g\u00f6rebildi\u011fimiz gibi bile, s\u0131n\u0131r STP yap\u0131land\u0131rmas\u0131 i\u00e7indeyken hatalar bulabilmeniz durumunda bo\u015funa olabilir.<\/p>","protected":false},"excerpt":{"rendered":" SMS Ev Y\u00f6nlendirme Bypass K\u00f6t\u00fc niyetli bir ki\u015fi bile sahip olmas\u0131 durumunda g\u00fcvenlik tekniklerini atlayabilir. Baz\u0131 uzmanlar, SMS ev Y\u00f6nlendirme \u00e7\u00f6z\u00fcm\u00fcn\u00fc ger\u00e7ekle\u015ftirmi\u015flerse ve Kategori in\u00e7 mesajlar\u0131n\u0131 barajlamak i\u00e7in merkez di\u015fli ile yap\u0131land\u0131r\u0131lm\u0131\u015flarsa, bir sald\u0131rgan\u0131n IMSI (Uluslararas\u0131 Mobil Abone Kimli\u011fi) kazanmas\u0131n\u0131n ve ger\u00e7ekle\u015ftirmesinin m\u00fcmk\u00fcn olamayaca\u011f\u0131n\u0131 d\u00fc\u015f\u00fcn\u00fcyor.<\/p>","protected":false},"author":1,"featured_media":1733,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[69,1],"tags":[],"class_list":["post-463","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sms-intercept","category-ss7-sms"],"yoast_head":"\n