Атака на SS7 використовує слабкі місця системи сигналізації № 7 — набору протоколів, якими оператори зв’язку маршрутизують дзвінки та SMS, — щоб відстежувати телефони, перехоплювати повідомлення чи перенаправляти виклики.
Як працюють атаки на SS7
SS7 створювали в 1970-х роках для закритого клубу національних телефонних компаній, які довіряли одна одній. Надійної перевірки того, хто надіслав сигнальне повідомлення, у ній немає. Сьогодні доступ до мережі мають сотні операторів, роумінгових хабів і сервіс-провайдерів у всьому світі, а ще його можна купити або отримати через зламаного оператора. Із таким доступом зловмисник може:
- запитати місцеперебування абонента за номером телефону;
- зареєструвати номер жертви в підробленій «роумінговій» мережі й отримувати її SMS, зокрема одноразові паролі;
- переадресовувати чи прослуховувати дзвінки в ролі «людини посередині»;
- порушити обслуговування абонента.
Дослідники Тобіас Енгель і Карстен Ноль публічно продемонстрували стеження й перехоплення на конференції Chaos Communication Congress у грудні 2014 року. Протокол Diameter, що використовується в мережах 4G, має схожі проблеми з довірою.
Чому це важливо
2017 року злочинці в Німеччині поєднували фішинг з атаками на SS7, щоб перехоплювати SMS-коди підтвердження транзакцій і спустошувати банківські рахунки жертв. Це реальний доказ того, що SMS-варіант двофакторної автентифікації можна обійти, навіть не торкаючись телефону. Стеження через SS7 пропонують урядам постачальники систем нагляду, і його застосовували проти журналістів та активістів. На відміну від підміни SIM-картки, жертва найчастіше нічого не помічає.
Як захиститися
- Для важливих облікових записів надавати перевагу застосункам-автентифікаторам, push-підтвердженням або ключам FIDO2 замість SMS-кодів.
- Для конфіденційного спілкування використовувати месенджери й дзвінки з наскрізним шифруванням.
- Операторам — запроваджувати сигнальні міжмережеві екрани й дотримуватися рекомендацій GSMA з безпеки SS7 і Diameter.
- Банкам і сервісам — перевіряти підозрілі зміни SIM-картки та роумінгу перед надсиланням кодів.
