रेडियो सबसिस्टम के माध्यम से एसएस 7 सिग्नलिंग नेटवर्क तक पहुंच - अब यह संभव है

चित्र: Pexels

हम और केवल हम ही नहीं) काफी समय से एसएस 7 सिग्नलिंग नेटवर्क की सुरक्षा के बारे में बात कर रहे हैं, हालांकि, अभी भी बहुत संदेह है: "कोई भी एसएस 7 तक नहीं पहुंच सकता है," भले ही कोई एसएस 7 तक पहुंच जाए और नाजायज गतिविधि शुरू कर दे, यह स्रोत ऑपरेटर में तुरंत अवरुद्ध हो जाएगा "और यहां तक ​​कि" GSMA हर किसी को देख रहा है और, अगर कुछ भी, जो भी ऐसा कर रहा है उस पर एक सिर देगा। "

हालाँकि, व्यवहार में, सुरक्षा निगरानी परियोजनाओं में, हम देखते हैं कि हमलावर एक ऑपरेटर की गहराई में SS7 नेटवर्क से वर्षों तक जुड़े रह सकते हैं। इसके अलावा, हमलावर अपने कनेक्शन का पता लगाने और एक स्रोत ऑपरेटर में अवरुद्ध होने का इंतजार नहीं करते हैं, वे एक साथ अन्य ऑपरेटरों में कनेक्शन खोजते हैं (और पाते हैं), और एक साथ कई स्थानों से एक ही लक्ष्य पर एक साथ काम कर सकते हैं।

कुछ समय पहले तक, हम और अन्य दूरसंचार सुरक्षा में शामिल अन्य कंपनियों ने सिग्नल नेटवर्क में निम्नलिखित घुसपैठियों के मॉडल पर विचार किया (संभाव्यता के क्रम में):

• एक दूरसंचार ऑपरेटर में एक अंदरूनी सूत्र के माध्यम से सिग्नलिंग नेटवर्क तक पहुंच प्राप्त करने वाले उल्लंघनकर्ता;
• राज्य निकायों द्वारा नियंत्रित उल्लंघनकर्ता;
• घुसपैठियों जो एक दूरसंचार ऑपरेटर को हैक करने के माध्यम से सिग्नलिंग नेटवर्क तक पहुंच प्राप्त करते हैं।

वास्तव में दूरसंचार ऑपरेटर के नेटवर्क को हैक करने वाले घुसपैठियों का अस्तित्व आमतौर पर कम से कम होने की संभावना है। सिग्नल एक्सेस नेटवर्क के आगे एक्सेस के साथ रेडियो एक्सेस सबसिस्टम के माध्यम से मोबाइल ऑपरेटर को हैक करना लगभग असंभव माना जाता है। अब हम पहले से ही कह सकते हैं: इस तरह की हैक को लगभग असंभव माना जाता था (ठीक उसी तरह, जैसे पिछले काल में), क्योंकि सूचना सुरक्षा सम्मेलन में द इन बॉक्स, जो अभी दुबई में समाप्त हुआ था, शोधकर्ताओं के एक समूह ने दिखाया कि एक हमलावर SS7 नेटवर्क तक पहुंच प्राप्त कर सकता है, अपने ही रेडियो इंटरफेस के माध्यम से एक मोबाइल ऑपरेटर को हैक करना।

हमला पैटर्न

जब कोई ग्राहक मोबाइल इंटरनेट से जुड़ता है, तो उसका IP सत्र सब्सक्राइबर के डिवाइस से टनल होता है, चाहे वह स्मार्टफोन, टैबलेट या कंप्यूटर मॉडेम से जुड़ा हो, GGSN नोड (2G / 3G नेटवर्क के मामले में) या PGW नोड (LTE नेटवर्क के मामले में) )। जब एक हमलावर एक बैच सत्र स्थापित करता है, तो वह कमजोरियों को खोजने, खोजने और शोषण करने के लिए सीमा नोड को स्कैन कर सकता है, जिसे वह ऑपरेटर के आईपी-आधारित नेटवर्क में गहराई से प्रवेश करने में सक्षम है।

एक बार मोबाइल ऑपरेटर की परिधि के अंदर, हमलावर को ऐसे प्लेटफ़ॉर्म खोजने चाहिए जो VAS सेवाएँ प्रदान करते हैं और सिग्नलिंग नेटवर्क से जुड़े हैं। शोधकर्ताओं द्वारा प्रस्तुत उदाहरण में, यह आरबीटी (रिंग-बैक टोन) मंच था, जो बीप के बजाय एक राग बजाता है। यह प्लेटफ़ॉर्म SS7 सिग्नलिंग चैनलों के माध्यम से HLR और MSC नोड्स के साथ जुड़ा हुआ था।
आरबीटी प्लेटफॉर्म को स्थापित और संचालित करने वाले नेटवर्क इंजीनियरों ने इसकी सुरक्षा पर उचित ध्यान नहीं दिया, जाहिर तौर पर यह देखते हुए कि यह ऑपरेटर की परिधि के अंदर स्थित है। इसलिए, शोधकर्ता अपेक्षाकृत जल्दी प्रणाली तक पहुंचने और अपने अधिकारों को जड़ स्तर तक बढ़ाने में सक्षम थे।

इसके अलावा, आरबीटी प्रणाली पर प्रशासक के अधिकार होने से, शोधकर्ताओं ने सिग्नल ट्रैफिक उत्पन्न करने के लिए डिज़ाइन किया गया ओपन सोर्स सॉफ्टवेयर स्थापित किया। इस सॉफ्टवेयर का उपयोग करते हुए, उन्होंने आंतरिक सिग्नलिंग नेटवर्क को स्कैन किया और नेटवर्क पर्यावरण - एचएलआर और एमएससी / वीएलआर के पते प्राप्त किए।

अब, नेटवर्क तत्वों के पते और एसएस 7 सिग्नलिंग नेटवर्क से जुड़े नेटवर्क तत्व को पूरी तरह से नियंत्रित करने की क्षमता होने पर, शोधकर्ताओं ने अपने फोन के आईएमएसआई प्राप्त किए, जो परीक्षण पीड़ितों के रूप में उपयोग किए गए थे, और फिर उनके स्थान के बारे में जानकारी प्राप्त की। यदि हमलावरों के सिग्नल नेटवर्क तक समान पहुंच होती है, तो वे किसी भी मोबाइल ऑपरेटर के किसी भी ग्राहक पर हमला कर सकते हैं।

क्या समस्या है

स्वयं का बचाव शुरू करने के लिए, किसी को यह समझने की आवश्यकता है कि वास्तव में क्या समस्या है जिसने एक हमले को संभव बनाया जो पहले अवास्तविक माना जाता था। उत्तर सरल है: समस्या कई कमजोरियों में है, जो मुख्य रूप से हार्डवेयर कॉन्फ़िगरेशन में त्रुटियों के कारण होती है।

तकनीकी प्रगति, जिनमें से फल नई सेवाएं हैं, नई कमजोरियां भी लाती हैं। एक दूरसंचार ऑपरेटर जितनी अधिक सेवाएं प्रदान करता है, उपकरण स्थापित करने में इंजीनियरों की उतनी ही अधिक जिम्मेदारी होती है। सूचना सुरक्षा के दृष्टिकोण से बड़ी संख्या में प्रौद्योगिकियों को उनके उपयोग के लिए अधिक गंभीर दृष्टिकोण की आवश्यकता होती है। लेकिन, दुर्भाग्य से, यह हर जगह नहीं समझा जाता है।

खुद की सुरक्षा कैसे करें

अपनी रिपोर्ट के निष्कर्ष में, शोधकर्ताओं ने मोबाइल ऑपरेटरों को कई सिफारिशें दीं कि वास्तविक घुसपैठियों से इस तरह के हैक से कैसे बचा जाए। सबसे पहले, आंतरिक बैकबोन आईपी नेटवर्क को सावधानीपूर्वक कॉन्फ़िगर करना आवश्यक है, ट्रैफ़िक पृथक्करण का संचालन करना, संबंधित नेटवर्क इंटरफेस पर सेवाओं को बाँधना, मोबाइल उपकरणों और इंटरनेट से नेटवर्क तत्वों की उपलब्धता को सीमित करना और डिफ़ॉल्ट पासवर्ड का उपयोग न करना। दूसरे शब्दों में, आईपी नेटवर्क के सभी नेटवर्क तत्वों को सुरक्षा मानकों और नीतियों का पालन करना चाहिए। इसके लिए, पॉजिटिव टेक्नोलॉजीज मैक्सपोट्रोल 8 समाधान का उपयोग करने की सिफारिश करता है, जो आपको आंतरिक नेटवर्क के नेटवर्क तत्वों को स्कैन करने और हमलावर द्वारा इसे करने से पहले कमजोरियों को खोजने में मदद करेगा।

दूसरे, आपको एसएसएल फ़ायरवॉल जैसे सक्रिय सिग्नलिंग नेटवर्क सुरक्षा उपकरण का उपयोग करने की आवश्यकता है। इस वर्ग का एक समाधान सिग्नल नेटवर्क के बाहर के हमलों के साथ-साथ मोबाइल ऑपरेटर के नेटवर्क से अन्य नेटवर्क के खिलाफ हमलों को रोक देगा - अगर हमलावर अभी भी रेडियो उपतंत्र या इंटरनेट के माध्यम से सिग्नल नेटवर्क तक अनधिकृत पहुंच हासिल करने में कामयाब रहा।
और तीसरा, समय पर हमले के प्रयासों का पता लगाने और दुर्भावनापूर्ण नोड को जल्दी से सक्षम करने के लिए सिग्नल ट्रैफ़िक और घुसपैठ का पता लगाने की सुरक्षा की निगरानी के लिए एक प्रणाली का उपयोग करना अनिवार्य है।

वैसे, पीटी टेलीकॉम अटैक डिस्कवरी सिस्टम पिछले दो कार्यों को पूरी तरह से प्रबंधित करता है।

SS7 नेटवर्क सुरक्षा पर हमारा शोध:

• एसएस 7 भेद्यता और हमले की जोखिम रिपोर्ट, 2018
• SS7 सेलुलर नेटवर्क 2016 के लिए प्राथमिक सुरक्षा खतरे

सेर्गेई पूज़ानकोव, दूरसंचार ऑपरेटर सुरक्षा विशेषज्ञ, सकारात्मक टेक्नोलॉजीज द्वारा पोस्ट किया गया