Mobil operatörlerin aramaları, mesajları ve veriyi yönlendirmek için kullandığı SS7 ve Diameter sinyalleşme protokollerindeki zayıflıklar, saldırganların cihazınıza erişmeden telefonları izlemesine, iletişimleri ele geçirmesine veya aboneleri taklit etmesine olanak tanıyabilir.
SS7, 1970'lere dayanır ve 2G ile 3G ağlarında kullanılır. Onun yerini alan Diameter ise 4G ve çoğu 5G ağında kullanılır. Her iki protokol de operatörler arasındaki güvene dayanır. SS7'de istekte bulunan makineyi doğrulamak için neredeyse hiçbir yöntem yoktur; Diameter'ın daha güçlü kimlik doğrulaması ise her zaman uygulanmaz. Ticari bir anlaşma ya da güvenliği ihlal edilmiş bir operatör üzerinden sinyalleşme omurgasına erişen saldırganlar, diğer operatörlerin meşru kabul edebileceği mesajlar gönderebilir.
Bu mesajlar, abonenin Uluslararası Mobil Abone Kimliği'ni (IMSI) isteyebilir, arama ve mesajları yönlendirmek için abonenin dolaşımda olduğunu öne sürebilir ya da hizmeti kesebilir. Ele geçirilen SMS kodları, çalınmış oturum açma bilgileriyle birlikte kullanılabilir. Sinyalleşme saldırıları operatör ağında gerçekleşir; kötü amaçlı yazılım veya hedef telefonuna erişim gerektirmez.
Operatör güvenlik duvarları yönlendirmeyi denetler ve gerçekçi olmayan konum değişikliklerini reddedebilir; ancak konum verileri saatlerce eski olabilir. Cape, 2025'teki bir Wireless Security konferansında, ziyaret edilen bir ağdan Diameter güncellemelerinin iki ila on saatte bir gelebileceğini bildirdi. Şirket ayrıca ABD ve Almanya'daki abonelerin bir saatlik yolculuk süresinde 250'den fazla farklı ağa erişebildiğini söyledi. Citizen Lab, STA1 adını verdiği bir aktörün izleme isteklerini meşru dolaşım trafiği gibi göstermek için dokuz ülkedeki on bir operatör kimliği arasında geçiş yaptığını aktardı.
Gizliliğe odaklanan bir mobil operatör olan Cape, hizmetinin sinyalleşme saldırılarına karşı koruma sağlamak üzere tasarlandığını belirtiyor. Kaynak şirketin iddiasını aktarıyor; hizmeti bağımsız olarak değerlendirmiyor.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.