Svagheter i SS7 och Diameter, signaleringsprotokollen som mobiloperatörer använder för att dirigera samtal, sms och data, kan låta angripare spåra telefoner, fånga upp kommunikation eller utge sig för att vara abonnenter utan att komma åt deras enheter.
SS7 går tillbaka till 1970-talet och används i 2G- och 3G-nät. Diameter är efterföljaren och används i 4G och de flesta 5G-nät. Båda protokollen bygger på tillit mellan operatörer. SS7 saknar i stort sett möjlighet att autentisera maskinen som skickar en begäran, medan Diameters starkare autentisering inte alltid används. Angripare med åtkomst till signaleringsnätet, genom ett kommersiellt upplägg eller en komprometterad operatör, kan skicka meddelanden som andra operatörer kan uppfatta som legitima.
Meddelandena kan begära en abonnents internationella mobilabonnentidentitet (IMSI), hävda att abonnenten roamar för att dirigera om samtal och sms eller stänga av tjänsten. Avlyssnade sms-koder kan sedan användas tillsammans med stulna inloggningsuppgifter. Signaleringsattacker sker i operatörsnätet och kräver varken skadlig kod eller åtkomst till måltelefonen.
Operatörernas brandväggar kontrollerar dirigeringen och kan avvisa orimliga platsändringar, men platsuppgifterna kan vara flera timmar gamla. På en Wireless Security-konferens 2025 uppgav Cape att Diameter-uppdateringar från ett besökt nät kunde komma så sällan som varannan till var tionde timme. Företaget sade också att abonnenter i USA och Tyskland kunde nå fler än 250 olika nät inom en timmes restid. Citizen Lab beskrev en aktör som organisationen kallar STA1, vilken växlade mellan elva operatörsidentiteter i nio länder för att få spårningsförfrågningar att se ut som legitim roamingtrafik.
Cape, en mobiloperatör med fokus på integritet, säger att tjänsten är utformad för att skydda mot signaleringsattacker. Källan återger företagets påstående och gör ingen oberoende bedömning av tjänsten.
Kommentarer
0Inga kommentarer ännu. Skriv den första.