Ètò Ìfàmìsí Nọ́mbà 7 (SS7) jẹ́ àkójọ àwọn ìlànà ìfàmìsí tẹlifóònù. A tún mọ̀ ọ́n sí CCS7 (Common Channel Signalling System 7) tàbí CCIS7 ( Common Channel Interoffice Signalling 7) , ó jẹ́ ètò ìṣiṣẹ́ nẹ́tíwọ́ọ̀kì tẹlifóònù alágbéka kárí ayé. Ní ọdún 1975, a ṣe àgbékalẹ̀ àwọn ìlànà láti so nẹ́tíwọ́ọ̀kì alágbéka kan pọ̀ mọ́ nẹ́tíwọ́ọ̀kì alágbéka mìíràn láti pààrọ̀ ìwífún tí a nílò fún pípa àwọn ìpè àti àwọn ìránṣẹ́ ọ̀rọ̀ láàárín ara wọn, ṣíṣètò àti yípa ọ̀pọ̀lọpọ̀ àwọn ìpè tẹlifóònù Public Switched Telephone Network (PSTN) run, èyí sì ni a ń pè ní SS7.
Kini SS7 ṣe?
- Awọn ipa-ọna awọn ipe ati awọn ifiranṣẹ laarin awọn nẹtiwọọki oriṣiriṣi.
- Iṣẹ Ifiranṣẹ Kukuru (SMS)
- Jade ti ifihan ifihan Band
- Awọn iṣẹ Exchange Information (Ohun orin ipe, Ohun orin Iduro Ipe, Ifiranṣẹ Ohun, ati bẹbẹ lọ)
- Yi pada lati Ile-iṣọ Cell kan si miiran.
- Idilọwọ Awọn sil drops Ipe laisi idinku ninu didara.
- Gba awọn olumulo laaye lati rin kiri lori omiiran nigbati wọn ba nrìn ni ipo miiran.
- Nọmba Itumọ
- Portability Nọmba Agbegbe
- Isanwo ti a ti sanwo tẹlẹ
Ti lo SS7 ni ọpọlọpọ bi awọn ile-iṣẹ ibaraẹnisọrọ telẹ 800 kakiri aye. Ṣe iranlọwọ Awọn Banki ni ifẹsẹmulẹ niwaju foonu alabara kan ni orilẹ-ede kan pato lati fun laṣẹ awọn iṣowo wọn ati yago fun awọn iṣẹ arekereke.
Ifihan ti Ikọlu SS7
Awọn ọrọ aabo ni SS7 ni akọkọ awari nipasẹ awọn oluwadi ati ṣe afihan ni Apejọ Idarudapọ Ibanisọrọ ti Chaos Communication, 2014 ni Hamburg ati pe o mu wa labẹ ifojusi nigbati Nohl ṣe afihan iwoye latọna jijin ti aṣofin kan ni California lati ilu Berlin fun awọn iṣẹju 60 CBS. Lẹhin naa ni a pe fun iwadii igbimọ alabojuto lori ailagbara naa.
Ailera ninu apẹrẹ SS7 ni anfani nipasẹ awọn olutọpa nitorina n fun wọn laaye lati ji data, di olugbohunsafefe, tọpinpin ipo olumulo ati dabaru awọn ifiranṣẹ ọrọ olumulo. Awọn ipalara ti wa ni ṣiṣafihan nikan lẹhin awọn nẹtiwọọki ti bẹrẹ ipese iraye si ẹnikẹta si Apẹrẹ SS7 eyiti o gbẹkẹle igbẹkẹle lapapọ bi ọrẹ iṣowo. Ifowosowopo pẹlu Awọn ijọba Ipinle ṣe ọna fun Iboju Ipinle ati ifihan ti o tobi julọ ti apẹrẹ nẹtiwọọki jẹ ki iraye si nipasẹ awọn ile ibẹwẹ ni awọn orilẹ-ede miiran ati awọn olosa. Diẹ eniyan tun jiyan pe awọn ile ibẹwẹ oye bii NSA n lo ilana SS7 fun awọn iṣẹ iwo-kakiri wọn.
Pẹlu wiwa awọn irinṣẹ lilo ti o wa lori Intanẹẹti, paapaa awọn ara ilu le tọpinpin olufaragba ni rọọrun nipa lilo iye ti o kere si $ 300 ati nini diẹ ninu imọ-bawo lati Intanẹẹti.
Ipa naa:
Ẹnikẹni ti o ni foonu alagbeka le jẹ ipalara si ikọlu naa. Iṣipopada ti awọn olumulo Foonu alagbeka le tọpinpin fere lati ibikibi ni agbaye ati ni oṣuwọn aṣeyọri ti o fẹrẹ to 70%. O jẹ ikọlu eniyan-ni-arin lori awọn ibaraẹnisọrọ foonu alagbeka eyiti o lo iṣamulo ni awọn ilana ibaraẹnisọrọ ti o ṣiṣẹ lori oke SS7 paapaa nigbati awọn nẹtiwọọki cellular nlo fifi ẹnọ kọ nkan to ti ni ilọsiwaju. O dabi pe ilẹkun iwaju ti ile rẹ ti ni aabo ṣugbọn ilẹkun ẹhin wa ni sisi. Awọn ikọlu n ṣaniyan nipa ṣiṣi ilẹkun si awọn iṣẹ iwo-kakiri ọpọ. Ikọlu naa npa aṣiri ti awọn ọkẹ àìmọye awọn alabara kakiri agbaye. Awọn ti o wa ni ipo agbara le wa ni awọn aye ti o ga julọ ti eewu ifọkansi.
Awọn Agbara wo ni Awọn Olosa yoo jere?
Ni kete ti wọn ba ni iraye si eto SS7, agbonaeburuwole le ni pataki ni iraye si iye kanna ti alaye ati awọn agbara fifẹ bi awọn iṣẹ aabo nipasẹ lilo eto kanna ti awọn olupese iṣẹ nlo lati tọju iṣẹ igbagbogbo wa ati ifijiṣẹ ailopin ti awọn ipe ati data.
Wọn le:
- Siwaju Awọn ipe ni gbangba
- Ka Awọn ifọrọranṣẹ
- Tẹtisi Awọn ipe Foonu
- Orin Olumulo ká ipo
- Spoof idanimọ ti awọn olufaragba nipa lilo awọn ẹya aṣoju.
- Interception ti igbese aabo ijerisi igbese-meji.
Awọn olosa le wọle si ọpọlọpọ alaye ti awọn alabapin.
Stingrays jẹ awọn ẹrọ iwo-kakiri ti o wọpọ ti o ṣe iranlọwọ ni gbigbo awọn ipe foonu, firanṣẹ awọn ifọrọranṣẹ ti ko pe, fi ẹrọ malware sori ẹrọ alagbeka kan ati ṣe atẹle ipo deede ti olufaragba kan.
Awọn igbese ti a Ya & To Gba
Ẹgbẹ Iṣowo Awọn oniṣẹ foonu alagbeka, GSMA, ti ṣeto lẹsẹsẹ awọn iṣẹ lati ṣe atẹle eyikeyi ifọpa tabi ilokulo ti eto ifihan agbara ninu nẹtiwọọki naa.
Awọn alagbaṣe Aabo ti ṣiṣẹ nipasẹ awọn nẹtiwọọki ati tun Ọgbẹni Karsten Nohl, oluwadi aabo kan ti o da ni Ilu Jamani ti o ṣe afihan abawọn fun wakati 1 ni ọdun 2014 lati ṣe itupalẹ eto SS7 ati idilọwọ iraye si laigba aṣẹ.
A ṣẹ̀dá ohun èlò kan tí a ń pè ní SnoopSnitch láti kìlọ̀ nígbà tí ìkọlù SS7 kan bá ṣẹlẹ̀ àti láti ṣàwárí àwọn Catchers IMSI tí ó bá wà.
Dipo SMS ibile, awọn eniyan yẹ ki o lo awọn iṣẹ fifiranṣẹ ti paroko bi WhatsApp tabi iMessage dara julọ ati pe awọn ipe bakanna ni lati ṣe ni lilo ohun lori awọn iṣẹ IP bi FaceTime ni iPhones.
A ṣe iṣeduro Ifitonileti ipari-si-Ipari lati ṣa awọn ewu naa kuro.
Ọpọlọpọ awọn ile-iṣẹ pinnu lati rọpo ilana SS7 pẹlu Iwọn, Ilana ti o ni aabo siwaju sii ṣugbọn sibẹ, awọn olumulo alagbeka n farahan si eewu gige nitori ibaramu sẹhin pẹlu SS7.
