Gli attacchi basati su SS7 colpiscono i fissi?

3

Sono consapevole dei rischi di SS7 per gli utenti mobili. Gli utenti malintenzionati possono ottenere informazioni sulla posizione, inviare messaggi falsificati, causare problemi di sicurezza e intercettare telefonate / testi.

Questi rischi si applicano ancora ai fissi? Non c'è supporto per il roaming, quindi supponevo che l'intercettazione delle chiamate sarebbe più difficile in quanto l'utente malintenzionato non sarebbe in grado di dire "questa SIM è in roaming sulla mia rete, inviami tutte le chiamate!" all'HLR della rete domestica.

    
posta André Borie 23.03.2017 - 11:06
fonte

1 risposta

1

Alla ricerca di una risposta a questa domanda, ho deciso di fare qualche ricerca e vedere se potevo scoprire me stesso.

Il tuo pensiero sembra essere sulla strada giusta:

60 Minutes showed Karsten Nohl, a German computer scientist, remotely attacking U.S. Congressman Ted Lieu’s cell phone and listening to his cell phone calls... The spying was allowed by security bugs in the global telecommunications network known as Signaling System No. 7 (a/k/a SS7), which allows carriers to connect so they can offer roaming and texting. According to Nohl, SS7 will be used for the next 10 to 15 years until its replacement (Diameter) is implemented, and Diameter is also vulnerable. — Landlines still a safe way to communicate but telephone companies want to drop them

La maggior parte di ciò che ho potuto trovare non menziona qualsiasi sui telefoni fissi interessati. Posso solo trovare menzioni dei telefoni cellulari interessati:

Who is affected by the vulnerability? Should a hacker gain entry to the SS7 system on any number of networks, or if they are used by a law enforcement agency as part of its surveillance, anyone with a mobile phone could be vulnerable. — SS7 hack explained: what can you do about it?

Un altro articolo in dettaglio questo numero indica che SS7 ha 43 anni ma si concentra esclusivamente sulla tecnologia mobile che a quei tempi non esisteva.

Il Presidente Trump ha recentemente fatto notizia anche a causa delle vulnerabilità di SS7.

Trump has been asked to give up his third iPhone but wants to keep it as “unlike his other two phones, he can store his contacts in it.” And while he’s encouraged to use the White House’s secure landline for conversations, he reportedly doesn’t want the calls going through the switchboard and logged for senior aides to see. US intelligence agencies believe spies from China and Russia are eavesdropping on Trump’s calls—even those using the secure iPhones—by intercepting them as they travel through national and international cellphone networks. — China and Russia are reportedly eavesdropping on Trump's phone calls: He's been advised to use the White House's secure landline

Nota la menzione di rete fissa sicura . Il governo usa linee fisse criptate che i normali consumatori non fanno. È possibile che anche i comuni comuni possano siano in qualche modo vulnerabili. L'articolo non dice se una rete fissa ordinaria sarebbe più vulnerabile. Le linee fisse sicure sono state citate in più di un articolo:

Mr. Trump’s aides have repeatedly warned him that his cellphone calls are not secure, and they have told him that Russian spies are routinely eavesdropping on the calls, as well. But aides say the voluble president, who has been pressured into using his secure White House landline more often these days, has still refused to give up his iPhones. — When Trump Phones Friends, the Chinese and the Russians Listen and Learn

Il governo attualmente utilizza Secure Terminal Equipment per le sue comunicazioni di rete fissa sicure. Questo ha sostituito la STU-III, che è stata utilizzata dal 1987 al 2008. Per essere chiari, questa è la non tecnologia che normalmente i civili normali useranno.

Trovo tutto questo un po 'ironico considerando che il sistema di segnalazione 7 era destinato a sostituire la segnalazione in banda, che consentiva a chiunque avesse un generatore di toni di reindirizzare le chiamate sulla rete analogica a lunga distanza di Ma Bell. SS7 è ancora più a prova di phreak nel senso che i clienti finali non possono più farlo.

The SS7 system CCS-7, which dates to the 1970’s, is riddled with security vulnerabilities like the absence of encryption or service message validation. For a long time, it didn’t pose any risk to subscribers or operators, as the SS7 network was a closed system available only to landline operators — Primary Security Threats for SS7 Cellular Networks

Dato che i telefoni cellulari erano a malapena in uso quando il sistema di segnalazione 7 sostituiva il sistema di segnalazione basato su più frequenze che era in funzione dagli anni '40, non penso che sia giusto dire che SS7 è stato progettato con vulnerabilità, perché non erano vulnerabilità nel momento in cui ci siamo passati ad esso.

Per rispondere alla domanda, i rischi per la sicurezza sembrano essere soprattutto la posizione circostante e l'accesso ai contenuti sul dispositivo, e poiché nessuno di questi si applica alle linee fisse, ho trovato dei riferimenti che raccomandano l'uso della rete fissa per aggirare i problemi di sicurezza di SS7 (nonostante il fatto che fare affidamento su SS7 anche per le lunghe distanze), posso dire che le linee fisse sono sicuramente una scelta molto più sicura e sono probabilmente non colpite da esso. Se qualcun altro trova qualcosa, però, mi piacerebbe sentirlo; c'è molto poco traffico online su come sono colpiti i fissi.

    
risposta data 09.11.2018 - 15:07
fonte

Leggi altre domande sui tag