Сотовые сети: взлом проще простого
- Раздел: Статьи
- Тематика: Охрана, Безопасность, Контроль доступа, Системы безопасности, Системы безопасности, Информационная безопасность, Техническая безопасность, Основы безопасности, Общественная безопасность, Личная безопасность
24.11.2015г. Фото: twitter.com
Пару лет назад прогремел интересный скандал с поимкой злоумышленников, получивших несанкционированный доступ к мобильным телефонам случайных людей и использовавших его для перевода средств на свои счета.
Тогда речь шла о перехвате ключей из эфира, их раскодировании и последующем создании временных «клонов» SIM-карт. Современные мощные компьютеры могут сделать это за считанные минуты, в отличие от своих предшественников в 1991 году, — именно тогда создавался стандарт GSM, и именно на те вычислительные мощности была рассчитана стойкость ключей.
Операторы предпочли не афишировать проблему и через подконтрольных ведущих мобильных аналитиков вбросили в СМИ какую-то наукообразную чушь про автоматическое подключение к сетям Wi-Fi — что, кстати, тоже является серьезной брешью в безопасности, это правда, но проблема была все-таки не в этом.
Между тем еще в прошлом году был обнаружен способ атаки на сотовые сети, не требующий ни специальных дорогостоящих радиосканеров, ни мощных компьютеров и доступный любому желающему. При этом операторы, увы, не могут защититься от подобного взлома практически никак. Метод называется «атака через SS7». SS7, или, по-русски, ОКС-7, — это система сигнализации, используемая в сотовых сетях и разработанная еще в 1970-е годы для первых электронных АТС. Вы будете смеяться, но никакой защиты в ОКС-7 нет: сигнальный трафик никак не шифруется, а отличить легитимные команды от поддельных невозможно — оборудование исправно выполняет все команды, которые получает, неважно, из какого источника.
Причина такого безобразия очень проста: при использовании SS7 сигнальный канал физически отделен от голосового, и поэтому, как справедливо полагали разработчики протокола 40 лет назад, никто чужой к нему доступа получить не может, кроме персонала телефонной станции.
Да и смысла в этом никакого не было: тогда, кроме команды на установление соединения с таким-то абонентом, ничего интересного и не передавалось. Так что нелегитимных пакетов можно было не опасаться.
Однако в 2000 году была придумана система передачи команд SS7 по IP-каналам, и теперь получилось так, что доступ к сигнальному каналу стал возможен извне.
Нет, нельзя просто так взять и с обычного компьютера подключиться к любой сети любого оператора через Интернет. Для этого еще потребуется шлюз, он же SS7-хаб.
Плохая новость состоит в том, что законодательство в ряде стран позволяет довольно легко получить лицензию оператора связи и вполне легитимно установить этот самый хаб с подключением к какому-нибудь узлу обмена трафиком. Поэтому на черном рынке широко распространены предложения по подключению к таким хабам для всех желающих.
Где расположен хаб — совершенно не имеет значения, через него можно отправлять и принимать команды в сеть любого оператора в мире. А блокировка команд с определенных узлов с большой долей вероятности нарушит работу роуминга и международной связи, поэтому от подобных атак и сложно защититься.
Что же можно сделать, узнав номер телефона жертвы? Для начала нужно получить IMSI (International Mobile Subscriber Identity) — это условный внутренний идентификатор SIM-карты в сети, с помощью которого впоследствии и происходит взлом. Для этого используется SMS. Стоит напомнить, что сервис SMS изначально появился как недокументированная «фича» протокола. Так что сообщения передаются как раз по сигнальному каналу.
Если сформировать запрос на отправку SMS абоненту по его номеру, то сеть оператора, в которой он обслуживается (а именно HLR — основная база данных, где хранятся параметры учетной записи), пришлет в ответ идентификатор SIM-карты (IMSI) и адрес текущего коммутатора (MSC) и временной базы данных (VLR), в которой хранятся параметры на время пребывания абонента в конкретном месте.
Мол, вот тебе IMSI и адрес сегмента сети, где сейчас наш абонент: отправляй сообщение для этого IMSI на тот MSC/VLR. Адрес основной базы данных HLR при этом тоже становится доступным. Зная все эти адреса и идентификаторы, можно отправлять разные интересные команды.
Например, можно запросить идентификатор базовой станции, которая в данный момент обслуживает абонента. Используя этот идентификатор (а он уникален) и открытую для всех желающих базу данных в Интернете, можно получить местоположение абонента с точностью до нескольких сотен метров. При этом есть специальные программы, которые делают всю процедуру автоматически: вы вводите номер, а через пару секунд получаете точку на карте. Удобно же!
Можно послать в HLR команду на смену VLR и «подставить» несуществующий, заблокировав таким образом прохождение входящих звонков и сообщений.
Есть и еще более интересный вариант: можно указать адрес «своего» MSC/VLR, который вы эмулируете на компьютере, благо пакет SS7 для Linux доступен для свободного скачивания. В этом случае можно перехватывать сообщения и звонки, причем делать это незаметно.
Для этого достаточно получить SMS на подставной компьютер и не передать в ответ подтверждение доставки, а переключить VLR обратно на легитимный. Тогда сервер отправителя через пару минут снова его отправит, и оно дойдет-таки до адресата.
Перехват SMS-сообщений удобно использовать, например, для получения доступа к сервисам с двухфакторной авторизацией. Со звонками еще проще: в HLR можно установить безусловную переадресацию на наш промежуточный номер, а с него потом инициировать конференц-связь с жертвой.
Можно прослушать и исходящие звонки подобным способом, только чуть сложнее: переадресацию нужно будет установить на номере того, кому звонит жертва. Узнать его можно в момент, когда при исходящем вызове запрос, содержащий номер, передается на биллинг-платформу для тарификации вызова.
Подменив адрес биллинг-платформы на свой, а потом, вернув его обратно, мы получим нужный номер. Жертва, соответственно, сможет совершить звонок только со второго раза, но вряд ли что-то заподозрит (кстати, регулярное прохождение исходящих звонков только со второго раза — верный признак того, что вас прослушивают).
Как видите, выложенные в Интернете телефонные разговоры политиков в наше непростое время уже не требуют ни подсовывания им специальных телефонов с «жучками», ни участия спецслужб: за относительно небольшие деньги такое может провернуть любой оппонент по предвыборной гонке.
У обычного же пользователя можно утащить пару сотен рублей со счета, отправляя от его имени USSD-команды услуги «Мобильный перевод» либо переадресовывая его звонки на платные номера и продавая такой трафик.
Как уже было сказано выше, полностью защититься от таких атак невозможно — проблема заложена на уровне протокола, и от нее можно избавиться только после глубокой модернизации всей системы связи.
Альтернативный вариант — сложный анализ активности всех абонентов с целью выявления потенциально вредоносных действий. Некоторые ИТ-компании предлагают автоматизированные решения, по принципу работы напоминающие антифродовые системы банков.
Однако операторы не торопятся оповещать публику о внедрении подобных решений. Поэтому рядовой абонент не имеет возможности узнать, защищен он от описанных неприятностей или нет.
Так что остается напомнить, что все более-менее конфиденциальные переговоры (да и вообще, разговаривая, представляйте, как это будет выглядеть в YouTube) стоит проводить не по телефону, а при личной встрече. А для двухфакторной аутентификации лучше приобрести отдельную SIM-карту, номер которой не будет знать никто, кроме вас.
Источник: Лаборатория Касперского
тематика
- Охрана
- Безопасность
- Системы безопасности
- Национальная безопасность
- Информационная безопасность
- Промышленная безопасность
- Безопасность предприятия
- Техническая безопасность
- Основы безопасности
- Общественная безопасность
- Средства безопасности
- Личная безопасность
- Безопасность России
- История безопасности
- Школа выживания
- Международная безопасность
- Собственная безопасность
- Внутренняя безопасность
- События отрасли
- Спецслужбы
- Оружие
- Холодное оружие
- Огнестрельное оружие
- Оборудование
- Самооборона
- Травматическое оружие
- Пневматическое оружие
Скандальные проколы охраны первых лиц 1.
Выбор травматического оружия (Часть I. Патроны) 2.
новинки каталога
анонсы событий
новости партнеров
Комментарии (3):
11.06.2020
Ким
28.04.2021
BawKK
<a href="https://topregabalin.top">order cheap pregabalin without a prescription</a> in USA
Actual what you want to know about meds. Read information here.
28.10.2026
한남동미러초이스 010 4295 7535 한남동풀싸 한남동풀싸롱 차분한 당일 현황 문의｜
한남동미러초이스 010 4295 7535 한남동풀싸 한남동풀싸롱 차분한 당일 현황 문의｜문의 전 비용 확인
요약 한남동 미러초이스 이용은 구체적인 조건을 미리 말할수록 헛걸음이 줄어듭니다. 한남동 미러초이스 문의는 전화 한 번으로 끝나는 경우가 많지만, 묻는 순서를 정해 두면 더 빠릅니다. 한남동 미러초이스 상담에서는 예산 범위를 숫자로 못 박기보다 상한선을 알려 주는 편이 선택지를 넓힙니다.
문의를 시작할 때는 인원과 예산 범위를 먼저 정리하면 조건을 비교하기 수월합니다.
핵심 이용 정보업종 비교 기준주변 역·상권위치와 이동 기준이용 전 확인사항자주 묻는 질문
참고용 분위기 이미지 · 특정 업소 실사가 아닙니다
핵심 이용 정보
미러초이스를 처음 이용한다면 한남동 상담에서 진행 방식과 대략의 소요 시간을 먼저 묻고, 그다음 인원과 시간을 맞추는 순서가 편합니다.
미러초이스 이용 경험이 있다면 전에 좋았던 점과 아쉬웠던 점을 말하면 추천의 정확도가 올라갑니다.
미러초이스와 비슷한 업종 구분
미러초이스 대신 룸싸롱을 권하는 경우도 있습니다. 왜 그런 추천이 나왔는지 이유를 들어 보면 선택이 쉬워집니다.
연출 이미지 · 실제 업소와 무관합니다
한남동 주변 출발지 정리
서울역·지역·녹사평역 쪽에서 한남동 미러초이스를 찾는 분이 많아 이 지역들을 묶어 안내하는 경우가 흔합니다. 어느 쪽에서 오는지 먼저 알려 주세요.
늦은 시간에는 서울역, 지역 방면 이동 수단이 달라질 수 있으니 귀가 동선까지 함께 물어보면 좋습니다.
지역명은 검색과 설명을 위한 묶음이고 실제 안내 위치와 다를 수 있습니다. 이동 시간은 글에서 단정하지 않으니 당일 출발지로 확인하세요.
한남동까지 이동할 때
대중교통과 차량 이동은 추천 경로가 다를 수 있습니다. 어떤 수단으로 움직이는지 함께 말하면 안내가 정확해집니다.
방문 전 점검 목록
예산 상한을 미리 생각해 둡니다
당일 가능 여부를 먼저 확인합니다
출발하는 역이나 동네를 함께 말합니다
인원수와 방문 예정 시각을 먼저 말합니다
문의가 많은 내용
가격이나 거리는 왜 안 적혀 있나요?
매장과 시점마다 달라 확인되지 않은 숫자는 적지 않습니다. 상담에서 직접 확인하세요.
전화 말고 문자도 되나요?
010 4295 7535으로 인원과 시간을 먼저 남겨도 됩니다. 자세한 조율은 통화가 빠릅니다.
비교해 보고 결정해도 되나요?
같은 조건으로 두세 곳을 물어본 뒤 결정해도 됩니다. 조건을 똑같이 말하는 것이 비교의 핵심입니다.
한남동 미러초이스 처음인데 무엇부터 물어보면 되나요?
인원과 방문 시각을 말한 뒤 진행 순서를 설명해 달라고 하면 됩니다. 그다음 분위기와 예산을 맞추세요.
함께 보면 좋은 안내
한남동 미러초이스 추가 안내
한남동 유흥 정보 허브
이용 문의 · 010 4295 7535
전화로 확인 010 4295 7535
한남동미러초이스 안내 더 보기
상위노출 프로그램 구매문의 텔레그램 https://t.me/page1program
등록 확인 코드: RT-1e7f13ac5a7bf995a722fc99
Добавить комментарий: