Уязвимости SS7 и Diameter: как сигнальные протоколы раскрывают ваше местоположение

Атаки на сигнальные протоколы SS7 и Diameter представляют серьезную угрозу для мобильной безопасности, позволяя злоумышленникам отслеживать местоположение телефонов, перехватывать звонки и SMS-коды двухфакторной аутентификации без какого-либо доступа к устройству жертвы.

• Сигнальные протоколы SS7 и Diameter управляют маршрутизацией вызовов и сообщений между мобильными операторами.
• Уязвимости в этих протоколах позволяют перехватывать SMS-коды для взлома банковских счетов.
• Исследования Citizen Lab и инциденты с правительственными чиновниками подтверждают масштаб коммерческой слежки.
• Новые сервисы, такие как мобильный оператор Cape, внедряют защиту на уровне сети, включая блокировку SS7.

Как работают атаки на протоколы SS7 и Diameter Каждый вызов, текстовое сообщение и сеанс мобильного данных требуют от оператора связи проверки абонента и маршрутизации трафика. Эта инфраструктура базируется на устаревших автоматизированных протоколах управления — SS7 (разработан в 1970-х для 2G и 3G) и Diameter (его преемник для 4G и большинства сетей 5G). Сигнальные протоколы изначально создавались в эпоху, когда доверчивая экосистема объединяла лишь небольшое число крупных операторов. В результате SS7 практически не имеет механизмов аутентификации запросов, а Diameter, несмотря на теоретическую поддержку безопасности, часто используется операторами без должного шифрования. Злоумышленник, получивший доступ к глобальной сигнальной магистрали через аренду или скомпрометированного оператора, может отправлять запросы, которым доверяют во всем мире. Это позволяет определять точные координаты через вышки сотовой связи или перенаправлять входящие вызовы.

Масштаб проблемы и реальные угрозы Уязвимости в сигнальных сетях эксплуатируются уже не первое десятилетие. Ранее сообщалось об использовании устаревших технологий Ираном для отслеживания телефонов американских специалистов на Ближнем Востоке, а также о случаях демонстрационного взлома телефонов известных лиц на телевидении. Исследователи из Citizen Lab зафиксировали масштабные коммерческие кампаниями слежки с использованием тысяч атак в десятках стран. Подобные атаки не оставляют следов на самом смартфоне, так как происходят внутри телекоммуникационной инфраструктуры. Традиционные брандмауэры операторов используют проверки скорости перемещения абонента, однако данные о местоположении из роуминга могут обновляться с большой задержкой, позволяя злоумышленникам обходить защитные барьеры при помощи правдоподобной имитации фальшивого роуминга.

Методы защиты и значение для пользователей Для обеспечения безопасности журналистов, топ-менеджеров и владельцев важных аккаунтов стандартных мер вроде использования шифрования в мессенджерах или отказа от публичного Wi-Fi недостаточно, поскольку сам мобильный оператор становится частью угрозы. Новые игроки рынка, такие как ориентированный на конфиденциальность оператор Cape, предлагают радикальные архитектурные решения. Они полностью отказываются от поддержки устаревшего протокола SS7 и внедряют технологическую функцию Network Lock, которая запрашивает подтверждение локации напрямую у устройства пользователя, исключая риск несанкционированного перехвата сигнального трафика.