Ho partecipato a un seminario sulle reti di telecomunicazioni qualche giorno fa e sono venuto a sapere quanto sia vulnerabile la nostra rete di segnalazione (SS7 / SIGTRAN).
L'oratore ha discusso un attacco in cui uno SMSC oggetto di spoofing è collegato a un SMSC della rete legittima ea tutto il traffico indirizzato a il legittimo può essere recuperato al falso SMSC. In questo modo, un utente malintenzionato può sfruttare i dettagli dell'utente.
Mi chiedo come può avvenire questo attacco senza la conoscenza e l'intervento dell'operatore? o anche se è possibile condurre questo attacco o no?