🛤️ 🚣🏽 🍔 सेलुलर नेटवर्क के दिल में एक महत्वपूर्ण छेद ✌🏿 🦎 👩🏻‍💼

SS7 पर हमलों के बारे में, हमारे संसाधन में पहले से ही कई विस्तृत तकनीकी लेख थे:
SS7 पर हमले: विशेष सेवाओं के लिए कल, आज सभी के लिए
यूक्रेनी मोबाइल फोन सुनकर: यह कैसे करें और अपने आप को कैसे बचाएं
टेलीग्राम और व्हाट्सएप को कैसे हैक करें: विशेष सेवाओं की आवश्यकता नहीं है

लेकिन इस लेख में, जो कुछ हो रहा है, उसे सरल शब्दों में समझाया गया है, और ऐसे लोगों की रुचि हो सकती है जो मोबाइल नेटवर्क की आंतरिक संरचना से दूर हैं।

फरवरी 2014 में, यूक्रेन में अमेरिकी राजदूत एक बेईमान लीक का शिकार हुआ था। उनके और यूरोपीय और यूरेशियन मामलों के राज्य सचिव विक्टोरिया नुलैंड के बीच एक गुप्त बातचीत, जिसमें उन्होंने यूरोपीय संघ के बारे में असभ्य शब्दों में बात की थी, YouTube पर पोस्ट की गई थी।

यह बातचीत एक असुरक्षित कनेक्शन पर आयोजित की गई थी, और अमेरिकी सरकार के प्रतिनिधियों ने पत्रकारों को यूक्रेन में एक कॉल के अवरोधन के अपने संदेह के बारे में बताया, लेकिन इस अवरोधन की पद्धति नहीं। कुछ का मानना है कि यह SS7 मोबाइल डेटा नेटवर्क में कमजोरियों के शोषण के कारण था, जो कि इंटर-प्रदाता संचार, कॉल अग्रेषण और पाठ संदेश के लिए दुनिया भर में टेलीफोन प्रदाताओं द्वारा उपयोग किए जाने वाले बुनियादी ढाँचे का हिस्सा है।

यूक्रेनी सरकार की रिपोर्ट जो लगभग किसी का ध्यान नहीं गई, इस घटना के कुछ महीनों बाद जारी की गई, इस सिद्धांत को विश्वसनीयता दी गई। हालांकि रिपोर्ट में राजदूत का उल्लेख नहीं किया गया था, लेकिन कहा गया कि अप्रैल में तीन दिनों के भीतर, एसएस 7 में कमजोरियों के शोषण के माध्यम से यूक्रेन में एक दर्जन अज्ञात मोबाइल फोन उपयोगकर्ताओं के स्थान पर डेटा रूसी प्रदाता को भेजे गए थे। उनमें से कुछ के पाठ संदेश और फोन कॉल भी रूस में पुनर्निर्देशित किए गए थे, जहां कोई उन्हें सुन और रिकॉर्ड कर सकता था।

प्रदाता कई वर्षों से जानते हैं कि एसएस 7 वायरटैपिंग की चपेट में है, लेकिन उन्होंने इस बारे में बहुत कम किया है, क्योंकि यह माना जाता था कि ये जोखिम अधिक सैद्धांतिक हैं। यूक्रेन की घटना के बाद से सब कुछ बदल गया है, मोबाइल सुरक्षा कंपनी AdaptiveMobile में खतरे के खुफिया विभाग के प्रमुख केटल मैकडैड कहते हैं। उनकी कंपनी सहित कुछ कंपनियों ने एसएस 7 पर हमलों का पता लगाने के लिए तरीके विकसित किए हैं, और तब से वे पहले से ही विभिन्न प्रदाताओं के नेटवर्क में संदिग्ध गतिविधि का पता लगा चुके हैं, जो न केवल एसएस 7 पर हमलों की वास्तविकता को साबित करता है, बल्कि यह भी है कि वे समय-समय पर होते हैं। AdaptiveMobile ने फरवरी में एक रिपोर्ट जारी की जिसमें कुछ हमलों का विस्तार से वर्णन किया गया था।

उदाहरण के लिए, एसएस 7 अब केवल लोगों की नज़रों में आ रहा है, क्योंकि पिछले हफ्ते 60 मिनट के कार्यक्रम में एक कहानी थी, जिसमें जर्मनी के दो शोधकर्ताओं ने अपनी अनुमति के साथ एसएस 7 के साथ अमेरिकी कांग्रेसी टेड ल्यू पर जासूसी की थी। ल्यू ने एसएस 7 की कमजोरियों की जांच के लिए कांग्रेस की सुनवाई का आयोजन किया , और राज्य संचार आयोग (एफसीसी) ने भी उनकी जांच करने की योजना बनाई है।

तो SS7 क्या है और यह इतना कमजोर क्यों है?

यह ग्राफ दिखाता है कि पूर्वी यूरोप में एक प्रणाली ने SS7 का उपयोग करके एक ग्राहक को दो मिनट के लिए ट्रैक किया, जिससे ग्राहक के प्रदाता को स्थान अनुरोध भेजा गया। एक मिनट बाद, एक ही ग्राहक से अनुरोधों का एक झरना विभिन्न देशों से कई प्रणालियों से आया।

वर्णमाला SS7

एसएस 7, या सिग्नलिंग सिस्टम नं। 7 (सिग्नल सिस्टम नंबर 7) एक डिजिटल नेटवर्क और तकनीकी प्रोटोकॉल, या नियमों का एक सेट है, जो इस नेटवर्क पर डेटा के आदान-प्रदान को नियंत्रित करता है। यह 1970 के दशक में विभिन्न नेटवर्क के बीच लैंडलाइन फोन कॉल को ट्रैक और कनेक्ट करने के लिए विकसित किया गया था, और अब इसका उपयोग लैंडलाइन और क्षेत्रीय एक्सचेंजों के बीच रोमिंग और कॉल के अलावा मोबाइल कॉल और एसएमएस के बिलों की गणना करने के लिए किया जाता है। SS7 दूरसंचार की नींव का हिस्सा है, लेकिन यह वह नेटवर्क नहीं है जिससे आपकी बातचीत चलती है - यह एक अलग प्रशासनिक नेटवर्क है जो अन्य कार्यों को करता है। यदि आप यात्री ट्रेनों की एक प्रणाली की कल्पना करते हैं, तो एसएस 7 तकनीकी सुरंगें हैं जिनका उपयोग श्रमिक मुख्य सुरंगों के बजाय करते हैं जहां यात्री ट्रेनें चलती हैं।

अब SS7 का उपयोग अक्सर रोमिंग के लिए किया जाता है, इसलिए यात्रा करते समय आप कॉल कर सकते हैं और कॉल कर सकते हैं और एसएमएस भी भेज सकते हैं जहां आपका होम प्रोवाइडर काम नहीं करता है। SS7 के माध्यम से एक बाहरी प्रदाता आपके फ़ोन को ट्रैक करने के लिए एक अद्वितीय ID प्राप्त करने के लिए आपसे एक अनुरोध भेजता है, और अनुरोध करता है कि आपके संचार को इसके नेटवर्क पर स्थानांतरित कर दिया जाए ताकि यह कॉल और संदेशों का अनुवाद प्रदान कर सके।

समस्या

समस्या यह है कि एसएस 7 नेटवर्क विश्वास पर काम करता है। नेटवर्क द्वारा प्राप्त किसी भी अनुरोध को वैध माना जाता है। इसलिए, SS7 नेटवर्क पर सर्वर या गेटवे तक पहुंच रखने वाला कोई भी व्यक्ति रोमिंग उद्देश्यों के लिए स्थान या पुनर्निर्देशन के लिए अनुरोध भेज सकता है, और प्रदाता सेंट पीटर्सबर्ग से बॉम्बे के लिए अनुरोध आने पर भी इसका जवाब देगा। न्यूयॉर्क। एक हमलावर इस प्रकार अधिकारियों, कंपनी निदेशकों, सैन्य, कार्यकर्ताओं और अन्य लोगों की जासूसी कर सकता है। यह ध्यान देने योग्य है कि आपके संदेशों और कॉलों को इंटरसेप्ट करने का मतलब है कि हमलावर दो-कारक प्रमाणीकरण कोड को भी इंटरसेप्ट कर सकेगा जो आपके खातों तक पहुंचने के लिए एसएमएस जीमेल और अन्य सेवाओं के माध्यम से भेजे जाते हैं। हमलावर, खाते का उपयोगकर्ता नाम और पासवर्ड जानकर, इन कोडों को प्राप्त करने से पहले आपको रोक सकता है।

दुनिया भर में सैकड़ों प्रदाताओं की एसएस 7 तक पहुंच है। विभिन्न सरकारी खुफिया एजेंसियां प्रदाता से अनुमति लेकर या उसके बिना भी नेटवर्क का उपयोग कर सकती हैं। वाणिज्यिक कंपनियां सरकारों और अन्य ग्राहकों को एसएस 7 हैकिंग सेवाएं भी बेचती हैं । अपराधी प्रदाताओं के बेईमान कर्मचारियों से नेटवर्क तक पहुंच खरीद सकते हैं, और हैकर्स एसएस 7 परोसने वाले असुरक्षित उपकरणों में तोड़ सकते हैं ।

लेकिन प्रदाताओं ने दिसंबर 2014 से पहले हमलों को रोकने के लिए तरीकों का उपयोग करना शुरू किया। यह तब था जब जर्मन कंपनी सिक्योरिटी रिसर्च लैब्स के कार्स्टन नोहल और स्वतंत्र सुरक्षा शोधकर्ता टोबियास एंगेल ने एक प्रस्तुति दी थीजर्मनी में अराजकता संचार कांग्रेस में SS7 के बारे में। यह यूक्रेनी घटनाओं के उद्घाटन के कई महीनों बाद हुआ। एंगेल ने 2008 में SS7 पर फोन को ट्रैक करने के लिए एक तरीका दिखाया , लेकिन यह उन लोगों के लिए उतना सुविधाजनक नहीं था जितना कि उन्होंने और नोल ने 2014 में बताया था। परिणामस्वरूप, उत्तरी यूरोप के नियामकों ने मांग की कि प्रदाता 2015 के अंत तक SS7 के हमलों को रोकने के लिए उपाय प्रस्तुत करते हैं।

"अधिकांश SS7 हमलों को मौजूदा तकनीक से रोका जा सकता है," नोल ने कहा। "ऐसे कई मामले हैं, जहां सुरक्षा के निर्माण में कुछ साल लगेंगे ... लेकिन सुरक्षा का मुख्य रूप उत्तरी यूरोप और दुनिया के अन्य नेटवर्क के अधिकांश नेटवर्क में है।"

लेकिन ये सुधार, स्पष्ट रूप से, दो अमेरिकी प्रदाताओं - टी-मोबाइल और एटीएंडटी द्वारा नहीं किए गए थे। नोल और एक सहयोगी ने 60 मिनट के कार्यक्रम में दिखाया कि वे दोनों हमलों के लिए कमजोर थे। वेरिज़ोन और स्प्रिंट डेटा विनिमय के लिए अन्य प्रोटोकॉल का उपयोग करते हैं, और सैद्धांतिक रूप से वे कम असुरक्षित हैं। लेकिन मैकडेड ने नोट किया कि सभी मोबाइल नेटवर्क अंततः डायमीटर नामक एक अन्य सिग्नलिंग सिस्टम में चले जाएंगे। यह प्रणाली "पिछले SS7 नेटवर्क की कई अवधारणाओं और डिजाइन को दोहराती है," वह इस धारणा सहित नोट करता है कि सभी अनुरोधों पर भरोसा किया जा सकता है - ऐसा कुछ जो SS7 को मारता है।

और आप व्यक्तिगत रूप से ट्रैक करने के लिए एसएस 7 का उपयोग कैसे कर सकते हैं?

ऐसा करने के लिए, आप अपने प्रदाता को अपने फोन के लिए एक विशिष्ट आईडी प्राप्त करने के लिए "कभी भी पूछताछ" (एआई) अनुरोध भेज सकते हैं और यह निर्धारित कर सकते हैं कि आपका मोबाइल किस स्विचिंग सेंटर (एमएससी) का उपयोग करता है। आमतौर पर एक एमएससी पूरे शहर को कवर करता है। आपके स्थान का निर्धारण करने के लिए आप के सबसे नजदीक टॉवर कनेक्शन के माध्यम से आप संदेश और कॉल भेजने के लिए। आप और आपके जीपीएस निर्देशांक के बारे में जानकारी के लिए बार-बार ऐ-अनुरोध भेजने के द्वारा, एक हमलावर अपने फोन की निगरानी कर सकते हैं और आप एक चौथाई अप करने के लिए किया है।

प्रो नोल कहते हैं, विदर्स अपनी सीमाओं के बाहर से आने वाले एआई अनुरोधों को रोककर इसे रोक सकते हैं, लेकिन एसएस 7 में अन्य अनुरोधों के माध्यम से स्थान की जानकारी प्राप्त करने के अन्य तरीके हैं, और उन्हें ब्लॉक करना इतना आसान नहीं है।

और यह कोई काल्पनिक अवसर नहीं है। हम जानते हैं कि इस पद्धति का उपयोग अभ्यास में किया गया था। AdaptiveMobile की एक रिपोर्ट में एक ऑपरेशन का वर्णन किया गया है जिसमें एक हमलावर ने कई सिस्टमों से स्थान अनुरोध भेजा है। एक ही क्लाइंट को ट्रैक करने के लिए अनुरोध दुनिया भर में SS7 सिस्टम से आया था, और एक से नहीं - शायद इसलिए संदेह पैदा करने के लिए नहीं, क्योंकि एक सिस्टम से कई अनुरोध नोटिस करना आसान होगा। इन सिस्टमों ने प्रतिदिन कई सौ अनुरोध भेजे, कुछ ग्राहकों को ट्रैक किया, जबकि प्रति दिन एक या दो अनुरोधों को उन नंबरों पर भेजा गया, जिन्हें हैकर्स ने क्रैक करने की कोशिश की।

“जाहिर है, आप अनुरोध भेजने के लिए सिस्टम का जितना अधिक उपयोग करते हैं, उतनी ही अधिक संभावना है कि आप खुद के साथ विश्वासघात करेंगे। लेकिन ये मूल्यवान लक्ष्य थे और उनकी संख्या कम थी। "जब तक आप कुछ अनुरोध भेजते हैं, एक मौका है कि उन्हें ध्यान नहीं दिया जाएगा।"

यूरोपीय देशों में से एक में एक अन्य ऑपरेशन मध्य पूर्व और यूरोप में चार यूरोपीय प्रदाताओं द्वारा स्थापित सिस्टम से फोन को ट्रैक करना था, जिससे पता चलता है कि वे शामिल थे। "यह हमारी धारणा है ... यदि यह एक जासूसी प्रणाली या एक सरकारी प्रणाली है, तो प्रदाताओं के पास कुछ विकल्प हैं।"

अवरोधन

एनओएल एसएस 7 के माध्यम से कॉल और ग्रंथों को इंटरसेप्ट करने के लिए तीन तकनीकों का वर्णन करता है। जर्मनी में एक ऑस्ट्रेलियाई प्रदाता को एक अनुरोध भेजकर और राजनेता की वॉयस मेल सेटिंग्स को बदलकर "60 मिनट ऑस्ट्रेलिया" कार्यक्रम में एक ऑप दिखाया गया, ताकि उनकी कॉल नोला के फोन पर भेज दी जाए। यह केवल उस क्षेत्र से आने वाले अनुरोधों पर प्रतिक्रिया करने से आसानी से रोका जा सकता है जहां फोन स्थित है - लेकिन कुछ लोग इसकी जांच करते हैं।

एक अन्य विधि उन संख्याओं को बदलने की क्षमता का उपयोग करती है जिन्हें आप कॉल कर रहे हैं। यदि आप विदेश गए और संपर्कों से एक नंबर डायल करते हैं, तो संख्याओं का कार्य समझता है कि कॉल अंतर्राष्ट्रीय है और देश कोड जोड़ता है।

नोल बताते हैं, "सही कोड" के साथ "गलत" नंबर को बदलकर, और इसे वापस भेजकर "कंट्री कोड जोड़ना" किया जाता है। - सुविधाजनक, सही? लेकिन एक हमलावर सिस्टम को किसी भी संख्या को दूसरे के साथ बदलने के लिए मजबूर कर सकता है। जब कॉल आता है, तो इसे वांछित संख्या में भेज दिया जाता है, और हमलावर कॉल सुनने और रिकॉर्ड करने की क्षमता के साथ बीच में रहता है।

तीसरी विधि इस तथ्य का उपयोग करती है कि मोबाइल फोन आमतौर पर स्लीप मोड में होते हैं जब तक वे कॉल या टेक्स्ट प्राप्त नहीं करते हैं, और नेटवर्क के साथ संवाद नहीं करते हैं। इस समय, हमलावर आपके प्रदाता को बताता है कि आप जर्मनी में हैं, और सभी संचारों को वहां पुनर्निर्देशित किया जाना चाहिए। किसी दिन यूएसए में आपका फोन उठ जाएगा और आपको बताएगा कि वह कहां है। लेकिन हमलावर इसका खंडन करते हुए एक और संदेश भेज सकता है।

"यदि आप हर पांच मिनट में एक बार ऐसा करते हैं, तो आप बहुत कम ही कॉल और एसएमएस विशेष रूप से प्राप्त कर पाएंगे - हम उन्हें ज्यादातर समय प्राप्त करेंगे," नोल कहते हैं। फिर आप रोमिंग के लिए बिल को नोटिस करेंगे, लेकिन तब तक आपकी गोपनीयता पहले से प्रभावित होगी।

“यह अवरोधन का सबसे सुंदर तरीका नहीं है, क्योंकि आपको घूमने के लिए भुगतान करना होगा। लेकिन यह अच्छा काम करता है।

क्या करें?

इस तरह के हमले को आसानी से एक एल्गोरिथ्म का उपयोग करने से रोका जाता है जो समझता है कि उपयोगकर्ता जल्दी से अमेरिका और जर्मनी के बीच कूद नहीं सकता है। "लेकिन कोई भी इस तरह के चेक का परिचय नहीं देता है," नोल कहते हैं।

व्यक्तिगत रूप से, आप थोड़ा कर सकते हैं। आप सिग्नल, व्हाट्सएप या स्काइप जैसी सेवाओं के साथ अपने संचार की रक्षा कर सकते हैं, लेकिन मैकडेड का कहना है कि एक हमलावर आपके प्रदाता को डेटा सेवाओं को डिस्कनेक्ट करने का अनुरोध भेज सकता है। "इसलिए, आपके पास केवल एसएमएस और कॉल होंगे यदि आपके पास वाई-फाई तक पहुंच नहीं है," वे कहते हैं। और आप SS7 के हमलों के प्रति संवेदनशील रहेंगे।

मैकडेड का कहना है कि प्रदाता ऐसे हमलों को रोकने के लिए काम कर रहे हैं, लेकिन अभी तक उनमें से ज्यादातर सबसे सरल तरीकों तक सीमित हैं। "अब वे उस स्तर पर हैं जहाँ उन्हें अधिक जटिल फ़ायरवॉल और एल्गोरिदम स्थापित करने हैं जो अधिक जटिल हमलों का पता लगाने और उन्हें रोकने की कोशिश करते हैं," वे कहते हैं। “हमलावरों के लिए उन्हें बाहर ले जाना अधिक कठिन है, लेकिन उन्हें रोकना भी रक्षा के लिए अधिक कठिन है। मेरा विश्वास करो, इन हमलों पर काम चल रहा है। ”

सेलुलर नेटवर्क के दिल में एक महत्वपूर्ण छेद

वर्णमाला SS7

समस्या

और आप व्यक्तिगत रूप से ट्रैक करने के लिए एसएस 7 का उपयोग कैसे कर सकते हैं?

अवरोधन

क्या करें?

More articles: