19 января 2015
Рассекречена системная уязвимость в защите мобильной связи
Использование мобильной связи подвергает конфиденциальность миллиардов пользователей во всем мире. Набор сигнальных телефонных протоколов, обычно называемых ОКС-7, а в Европе – SS7, используются для настройки преимущественного большинства телефонных станций. Их использование позволяет операторам сотовой связи во всем мире переадресовывать звонки, текстовые сообщения и прочие услуги друг другу. Они разрабатывались компанией «AT&T» начиная с 1975 года, и определены как стандарты Международным союзом электросвязи в 1981 году. SS7 пришел на смену сигнальным телефонным протоколам SS5, SS6 и R2.
Исследователи из Германии обнаружили недостатки в сфере безопасности, которые позволяют прослушивать частные телефонные переговоры и перехватывать SMS сообщения даже в тех случаях, когда сотовые сети используют самую совершенную криптографическую защиту.
Злоумышленники могут использовать встроенные в SS7 функции для слежки за абонентами из-за слабой защищенности сети. Они могут определить местонахождение пользователя в любой точке земного шара, прослушивать или записывать сотни зашифрованных звонков и текстовых сообщений одновременно для дальнейшей расшифровки.
После того как газета «The Washington Post» сообщила о широко распространенной продаже систем слежки, использующих сети SS7 исследователи Тобиас Энгель и Карстен Ноль независимо друг от друга обнаружили проблемы с безопасностью сетей SS7. Они нашли два различных способа прослушивания звонков при помощи технологии SS7.
Первый осуществляет «перехват» функции переадресации звонка, а второй использует радиоантенны для перехвата звонков и текстовых сообщений. Процесс перехвата и дешифрации звонков и текстовых сообщений может быть автоматизирован.
