SS7 ve Diameter açıkları telefonunuzu cihaza dokunmadan ele geçirilebilir hale getiriyor

Operatörler arasındaki sinyalizasyon protokollerindeki eski ve kapatılması zor zayıflıklar, saldırganların konum takibi yapmasına ve SMS ile gelen doğrulama kodlarını ele geçirmesine olanak tanıyor.

BleepingComputer'ın bir açıklayıcı yazısı, telekom sinyalizasyon protokolleri SS7 ve Diameter'a yönelik saldırıların telefonları nasıl ele geçirebileceğini anlatıyor. Bu saldırılarla konum tespiti yapılabiliyor, SMS ile gönderilen iki faktörlü doğrulama kodları ele geçirilebiliyor ve cihaza hiç dokunmadan abonelerin yerine geçilebiliyor. Protokoller, operatörler arasındaki örtük güvene dayanacak şekilde tasarlanmış. Yazıya göre operatörlerin güvenlik duvarları çoğu zaman saatler öncesine ait konum verilerine dayanıyor; saldırganlar da birden fazla operatör kimliğini art arda kullanarak meşru dolaşım trafiği gibi görünebiliyor.

Citizen Lab, tek bir aktörün dokuz ülkede on bir farklı operatör kimliği kullanarak bir kullanıcıyı takip ettiğini belgeledi. Cape'in araştırması ise ziyaret edilen ağlardan gelen Diameter güncellemelerinin bazen iki ila on saatte bir ulaştığını ortaya koydu. SS7 protokolünde, bir isteği gönderen makinenin kimliğini doğrulayan neredeyse hiçbir süreç bulunmuyor.

Yazının genel mesajı şu: bu zayıflıklar uzun süredir var, hem suç hem de gözetleme kampanyalarında kullanıldı ve çoğu operatörün bunları tamamen önlemesi zor.