SS7 va Diameter zaifliklari: signalizatsiya protokollari qanday qilib telefoningizni fosh qiladi

SS7 va Diameter signalizatsiya protokollaridagi zaifliklar tajovuzkorlarga qurilmaga to'g'ridan-to'g'ri kirish huquqisiz ham telefon joylashuvini kuzatish, qo'ng'iroqlar va SMS tasdiqlash kodlarini tutib olish hamda abonent qiyofasiga kirish imkonini beradi.

• SS7 va Diameter protokollari mobil tarmoqlar o'rtasidagi aloqa va rouming trafigini boshqaradi.
• Protokollarning eskirgani va autentifikatsiya yo'qligi sababli jinoyatchilar bank hisoblarini talashmoqda.
• Citizen Lab tadqiqotlari ushbu zaifliklardan tijorat maqsadlarida keng foydalanilayotganini fosh qildi.
• Yangi yondashuvdagi Cape kabi operatorlar SS7'dan voz kechib, tarmoq darajasidagi himoyani taklif qilmoqda.

Signalizatsiya hujumlari qanday ishlaydi Har bir qo'ng'iroq, SMS va mobil internet trafigi operator tomonidan tasdiqlanishi va to'g'ri yo'naltirilishi kerak. Bu jarayon telefon stansiyalarining avtomatlashtirilgan avlodlari bo'lgan SS7 (1970-yillardan qolgan, 2G va 3G tarmoqlarida ishlatiladigan) hamda Diameter (4G va ko'plab 5G tarmoqlari uchun uning vorisi) protokollari orqali amalga oshiriladi. Tizim yaratilgan davrda tarmoq operatorlari o'zaro to'liq ishongan va SS7 so'rov yuborayotgan qurilmani tekshirish mexanizmiga ega emas edi. Diameter protokoli qog'ozda kuchliroq himoyani qo'llab-quvvatlasa-da, operatorlar ko'pincha shifrlash kabi asosiy himoya choralarini o'rnatmaydi. Global signalizatsiya magistraliga kirish huquqiga ega bo'lgan tajovuzkor butun dunyo bo'ylab operatorlar ishonadigan so'rovlarni yuborishi va real vaqt rejimida foydalanuvchi joylashuvini aniqlashi mumkin.

Muammoning ko'lami va xavfsizlikka ta'siri Signalizatsiya hujumlari yangilik emas va ular o'nlab yillar davomida mavjud. Masalan, Eron bilan bog'liq guruhlar Yaqin Sharqdagi AQSh xodimlarini kuzatish uchun eskirgan tarmoq texnologiyalaridan foydalangani xabar qilingan edi. Shuningdek, mashhur YouTuber'lar va siyosatchilar ham jonli efirda shunday hujumlarga duch kelgani namoyish etilgan. Citizen Lab hisobotida o'nlab mamlakatlarda minglab hujumlarni amalga oshirgan tijorat josuslik kampaniyalari fosh qilindi. Ushbu hujumlarning eng xavfli jihati shundaki, ular foydalanuvchi qurilmasiga umuman tegilmagan holda, to'g'ridan-to'g'ri telekommunikatsiya tarmoqlari ichida sodir bo'ladi va telefon ekranida hech qanday iz qoldirmaydi. Operatorlar o'rnatgan xavfsizlik devorlari noto'g'ri marshrutlangan xabarlarni to'sib qo'ysa-da, roumingdagi vaqtinchalik kechikishlar tufayli bu to'siqlarni chetlab o'tish mumkin.

Himoya choralari va biznes uchun ahamiyati Jurnalistlar, rahbarlar va xavfsizlik xodimlari uchun shifrlangan messenjerlardan foydalanish yoki 2FA yoqishning o'zi yetarli emas, chunki asosiy tarmoq infratuzilmasining o'zi xavf ostida qolmoqda. Shaxsiy hayotni birinchi o'ringa qo'yuvchi Cape kabi yangi mobil operatorlar mavjud muammoni hal qilish uchun mutlaqo yangi yondashuvni taklif qilmoqda. Ular SS7 protokolini umuman qo'llab-quvvatlamaydi va qurilmaning o'zidan joylashuvni tasdiqlashni talab qiluvchi Network Lock funksiyasini joriy etib, noqonuniy ulanish urinishlarini samarali bloklaydi.