SS7 Saldırısı Nedir ?
Kısa Mesaj Servisi (SMS) teknolojisi, mobil cihazların metin mesajları alışverişi yapmasını sağlayan standart iletişim protokollerine dayanır. 1980'lerin başlarından beri kullanılmaktadır ve pek fazla geliştirilmemiştir. SMS, oldukça eski ve savunmasız olan Signaling System No. 7 (SS7) protokolüne dayanmaktadır.
Dünya genelindeki mobil operatörlerin %90'ı SS7 protokolündeki açıklar nedeniyle korunmasızdır. Daha kesin olmak gerekirse, abonelerin %89'unun SMS'leri dinlenebilir; %58'i izlenebilir ve tüm telefon çağrılarının yarısı dinlenebilir. Bu veriler, büyük mobil operatörlerin güvenlik sistemlerini araştıran Positive Technologies firmasının araştırmalarından alınmıştır.
2000'lerin başlarında SS7'ye ek olarak, Sigtran yazılımı geliştirilmiştir. Bu yazılım, mesajların ve komutların IP ağları üzerinden iletilmesine izin verir. SS7 ağının bileşenleri, kamuya açık bir ağ aracılığıyla erişilebilir ve bazılarına İnternet üzerinden bile bağlanmak mümkün oldu. Yeni yenilikçi yazılım, eski korumasız sistem üzerinde çalışmaya devam etti ve SS7 “açıklarını” kullanmak daha da kolaylaştı.
2017 Yılında Youtube üzerinde bir video çekilmiş.Bu video sırasında yapılış metodları örnek olarak gösterilmiş.
SS7 Nasıl Çalışır ?
SS7 ağı, telefon ağındaki farklı bölümler arasındaki sinyalleri veya iletişim talimatlarını yönetmek ve yönlendirmek için birlikte çalışan birkaç ana bileşenden oluşur:Kısa Mesaj Servisi (SMS) teknolojisi, mobil cihazların metin mesajları alışverişi yapmasını sağlayan standart iletişim protokollerine dayanır. 1980'lerin başlarından beri kullanılmaktadır ve pek fazla geliştirilmemiştir. SMS, oldukça eski ve savunmasız olan Signaling System No. 7 (SS7) protokolüne dayanmaktadır.
Dünya genelindeki mobil operatörlerin %90'ı SS7 protokolündeki açıklar nedeniyle korunmasızdır. Daha kesin olmak gerekirse, abonelerin %89'unun SMS'leri dinlenebilir; %58'i izlenebilir ve tüm telefon çağrılarının yarısı dinlenebilir. Bu veriler, büyük mobil operatörlerin güvenlik sistemlerini araştıran Positive Technologies firmasının araştırmalarından alınmıştır.
2000'lerin başlarında SS7'ye ek olarak, Sigtran yazılımı geliştirilmiştir. Bu yazılım, mesajların ve komutların IP ağları üzerinden iletilmesine izin verir. SS7 ağının bileşenleri, kamuya açık bir ağ aracılığıyla erişilebilir ve bazılarına İnternet üzerinden bile bağlanmak mümkün oldu. Yeni yenilikçi yazılım, eski korumasız sistem üzerinde çalışmaya devam etti ve SS7 “açıklarını” kullanmak daha da kolaylaştı.
2017 Yılında Youtube üzerinde bir video çekilmiş.Bu video sırasında yapılış metodları örnek olarak gösterilmiş.
SS7 Nasıl Çalışır ?
Hizmet Değiştirme Noktaları (SSPs)SSP'ler, ağın "iletişim merkezleri"dir. Çağrıları başlatır, yönlendirir ve sonlandırırlar. Bir çağrı yaptığınızda, çağrı SSP'de başlar ve çağrının kurulmasına ve yönetilmesine yardımcı olur.
Sinyal Aktarma Noktaları (STPs)STP'ler, sinyal mesajlarını SP'ler arasında yönlendirir. SP'ler merkezlerse, STP'ler ağ boyunca her mesajın izleyeceği en iyi yolu belirleyen yönlendiriciler gibidir.
Hizmet Kontrol Noktaları (SCPs)SCP'ler, numara taşınabilirliği (operatör değiştirirken numaranızı korumanızı sağlar) ve diğer hizmetler için veritabanı sorgulamaları gibi çağrı işlemleri için önemli bilgileri depolar ve sağlar.
Sinyal Bağlantıları Bu yollar, tüm noktaları (SSP'ler, STP'ler ve SCP'ler) birbirine bağlar. Sinyal bağlantıları, ağ bileşenleri arasındaki sinyal mesajlarını taşır. Mesajların bir noktadan diğerine güvenli ve verimli bir şekilde seyahat etmesini sağlarlar.
SS7 Protokulü nasıl çalışır ? :
Bir arkadaşınızı aramaya karar veriyorsunuz, bu yüzden telefonunuzdan numarasını çeviriyorsunuz. İlk olarak, telefonunuz çağrıyı kurmak için bir istek gönderir. Bu istek, çağrıyı bağlamak için gereken tüm bilgileri içeren küçük bir paket olan Mesaj Sinyal Birimi'ne (MSU) paketlenir.
MSU, isteğinizin düzgün bir şekilde biçimlendirilmesini ve ağ üzerinden seyahat etmeye hazır olmasını sağlamak için üç Mesaj Transfer Parçası (MTP) seviyesinden geçer.
MTP Seviyesi 1: Fiziksel bağlantıyı yönetir, telefonunuzdan en yakın ağ merkezine çağrınızın bilgilerini taşıyan kablolar veya kablosuz bağlantılar gibi.
MTP Seviyesi 2: Hata kontrolü ve düzeltme işlemlerini yönetir, telefonunuzdan gönderilen bilgilerin hatasız bir şekilde alınmasını sağlar.
MTP Seviyesi 3: Mesajların yönlendirilmesini sağlar, çağrı isteğinizin arkadaşınızın telefonuna ulaşması için ağda en iyi yolu belirler.
Can Değer Siber Güvenlik Uzmanı bu konu hakkında ufak bir shorts videosu.
