30 июня 2014
Скандальный взлом украинских операторов связи
Набирает обороты скандал с прослушкой украинских телекоммуникационных операторов – злонамеренного использования технологий телефонии, в которую не были заложены механизмы защиты от атак.
Получить доступ к разговорам абонентов мобильной связи можно, используя набор сигнальных телефонных протоколов, используемых для настройки большинства телефонных станций во всем мире. Они используются для организации сигнализации, сообщений, сетевого взаимодействия и технического обслуживания телефонной сети. Начиная с установки соединения, протокол обеспечивает обмен пользовательской информацией, маршрутизацию звонков, взаимодействие с биллингом и поддержку интеллектуальных услуг.
Оператор вынужден выбирать между безопасностью и доступностью сервиса. Одна из наиболее опасных уязвимостей связана с отсутствием защиты системы сигнализации SS7. Оператору непросто фильтровать сообщения SS7 из внешних сетей, поскольку это может повлиять на доступность услуг в роуминге и привести к финансовым потерям.
В процессе атаки в сетях SS7 нарушители получают технические данные об абоненте – идентификатор IMSI, адреса коммутатора MSC и БД HLR. Эти данные могут быть доступны по запросу SRI4SM (send routing info for short message) с указанием телефонного номера атакуемого абонента.
Для блокирования злонамеренных действий используется процедура SMS Home Routing, предложенная организацией «3GPP» в 2007 году. Ее называют SMS Firewall или SMS-фильтр. Она была опубликована в качестве рекомендации 7 лет назад, однако операторы не часто используют это решение. SMS-фильтр обеспечивает фильтрацию злонамеренных сообщений SRI4SM посредством внедрения дополнительного узла. В случае отправки сообщения SRI4SM из другой сети этот узел отправляет нормальный ответ, выдавая в качестве адресов коммутатора MSC и БД HLR свой адрес, а в качестве IMSI абонента – фальшивые данные. Таким образом атака блокируется. В то же время он разрешает легальные транзакции для отправки SMS-сообщений.
Обеспечить приемлемый уровень защиты телекоммуникационных сетей могут следующие мероприятия: тестирование на проникновение с выявлением проблемных мест, аудит безопасности с установкой рекомендуемых настроек, периодическая проверка настроек безопасности в соответствии с шаблоном.
Ссылки по теме: Больше свежих и интересных новостей найдете на информационном портале:
http://snoom.ru/. Актуальная и полезная информация представлена в рубриках: бизнес, дом, строительство, hi-tech, авто, отдых и др.
