Атака на SS7 использует слабые места системы сигнализации № 7 (ОКС-7) — набора протоколов, которыми операторы связи маршрутизируют звонки и SMS, — чтобы отслеживать телефоны, перехватывать сообщения или перенаправлять вызовы.
Как работают атаки на SS7
SS7 создавалась в 1970-х годах для закрытого клуба национальных телефонных компаний, доверявших друг другу. Надёжной проверки того, кто отправил сигнальное сообщение, в ней нет. Сегодня доступ к сети имеют сотни операторов, роуминговых хабов и сервис-провайдеров по всему миру, а ещё его можно купить или получить через взломанного оператора. С таким доступом атакующий может:
- запросить местоположение абонента по номеру телефона;
- зарегистрировать номер жертвы в поддельной «роуминговой» сети и получать её SMS, включая одноразовые пароли;
- переадресовывать или прослушивать звонки в роли «человека посередине»;
- нарушить обслуживание абонента.
Исследователи Тобиас Энгель и Карстен Ноль публично продемонстрировали слежку и перехват на конференции Chaos Communication Congress в декабре 2014 года. У протокола Diameter, используемого в сетях 4G, похожие проблемы с доверием.
Почему это важно
В 2017 году преступники в Германии сочетали фишинг с атаками на SS7, чтобы перехватывать SMS-коды подтверждения транзакций и опустошать банковские счета жертв. Это реальное доказательство того, что SMS-вариант двухфакторной аутентификации можно обойти, вообще не прикасаясь к телефону. Слежку через SS7 предлагают правительствам поставщики систем наблюдения, и её применяли против журналистов и активистов. В отличие от подмены SIM-карты, жертва зачастую ничего не замечает.
Как защититься
- Для важных учётных записей предпочитать приложения-аутентификаторы, push-подтверждения или ключи FIDO2 вместо SMS-кодов.
- Для конфиденциального общения использовать мессенджеры и звонки со сквозным шифрованием.
- Операторам — внедрять сигнальные межсетевые экраны и следовать рекомендациям GSMA по безопасности SS7 и Diameter.
- Банкам и сервисам — проверять подозрительные смены SIM-карты и роуминга перед отправкой кодов.
