محسن مهابادی زاده
20th December 2014, 11:59 PM
شنود مکالمه‌های تلفنی با آسیب‌پذیری پروتکل SS7
پایداری ملی:
محققان امنیتی حفره امنیتی را در پروتکل SS7 شناسایی کردند که به هکرها اجازه می دهد تا مکالمه های تلفن را شنود کنند.
محققان امنیتی حفره جدید امنیتی را شناسایی کرده‌اند که به‌وسیله آن می‌توان مکالمه های تلفنی و پیامک ها را در مقیاس بزرگ شنود کرد. این شنود حتی در صورت استفاده از قوی ترین الگوریتم های رمزنگاری موجود در تلفن همراه نیز عملی است.
پروتکل SS7 یا Signal System Number 7، پروتکلی است که توسط چندین اپراتور تلفن استفاده می‌شود. این پروتکل تماس های تلفنی، پیامک هاو داده های اینترنتی را پوشش می دهد.
SS7 در سال 1980 طراحی شده است و آسیب‌پذیری‌های خطرناکی دارد که حریم شخصی کاربران در سراسر دنیا را به خطر انداخته است. بنابر توضیح محققان امنیتی آسیب‌پذیری در ذات پروتکل SS7 وجود دارد. زیرا این پروتکل بسیار قدیمی است. متاسفانه با ارتقاء به 3G هنوز آسیب‌پذیری ها به قوت خود باقی مانده اند.
http://www.cyberbannews.com/sites/default/fl/images/44915.gif
محققان امنیتی هم‌چنین اعلام کرده‌اند که به‌وسیله آسیب‌پذیری موجود در SS7 می‌توان موقعیت مکانی کاربران را نیز شناسایی کرد. زیرا از SS7 برای شناسایی موقعیت مکانی کاربران نیز استفاده می‌شود.
هنوز محققان امنیتی دیگر آسیب‌پذیری‌های SS7 را منتشر نکرده‌اند. اما باور دارند که هکرها از آن‌ها استفاده می‌کنند.
http://www.cyberbannews.com/sites/default/fl/images/SS7-protocol.jpg
کد خبر: ۱۱۲۹۲
تاریخ انتشار: ۲۹ آذر ۱۳۹۳ - ۱۶:۳۳
پایداری ملی:
محققان امنیتی حفره امنیتی را در پروتکل SS7 شناسایی کردند که به هکرها اجازه می دهد تا مکالمه های تلفن را شنود کنند.
محققان امنیتی حفره جدید امنیتی را شناسایی کرده‌اند که به‌وسیله آن می‌توان مکالمه های تلفنی و پیامک ها را در مقیاس بزرگ شنود کرد. این شنود حتی در صورت استفاده از قوی ترین الگوریتم های رمزنگاری موجود در تلفن همراه نیز عملی است.
پروتکل SS7 یا Signal System Number 7، پروتکلی است که توسط چندین اپراتور تلفن استفاده می‌شود. این پروتکل تماس های تلفنی، پیامک هاو داده های اینترنتی را پوشش می دهد.
SS7 در سال 1980 طراحی شده است و آسیب‌پذیری‌های خطرناکی دارد که حریم شخصی کاربران در سراسر دنیا را به خطر انداخته است. بنابر توضیح محققان امنیتی آسیب‌پذیری در ذات پروتکل SS7 وجود دارد. زیرا این پروتکل بسیار قدیمی است. متاسفانه با ارتقاء به 3G هنوز آسیب‌پذیری ها به قوت خود باقی مانده اند.
http://www.cyberbannews.com/sites/default/fl/images/44915.gif
محققان امنیتی هم‌چنین اعلام کرده‌اند که به‌وسیله آسیب‌پذیری موجود در SS7 می‌توان موقعیت مکانی کاربران را نیز شناسایی کرد. زیرا از SS7 برای شناسایی موقعیت مکانی کاربران نیز استفاده می‌شود.
هنوز محققان امنیتی دیگر آسیب‌پذیری‌های SS7 را منتشر نکرده‌اند. اما باور دارند که هکرها از آن‌ها استفاده می‌کنند.
http://www.cyberbannews.com/sites/default/fl/images/SS7-protocol.jpg
کد خبر: ۱۱۲۹۲
تاریخ انتشار: ۲۹ آذر ۱۳۹۳ - ۱۶:۳۳