搜索

[25096] 2016-06-08_每日安全资讯：以色列公司开发新型监控系统，可窃听全球手机

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2016-06-08_每日安全资讯：以色列公司开发新型监控系统，可窃听全球手机 1 2 每 日 安 全 资 讯 ： 以 色 列 公 司 开 发 新 型 监 控 系 统 ， 可 窃 听 全 球 手 机 安 华 金 和   L i n u x 中 国   2 0 1 6 - 0 6 - 0 8 今 日 关 注 今 日 关 注 以 色 列 公 司 开 发 新 型 监 控 系 统 ， 可 窃 听 全 球 手 机 以 色 列 公 司 开 发 新 型 监 控 系 统 ， 可 窃 听 全 球 手 机 拦 截 全 球 任 何 一 部 通 信 设 备 发 出 的 信 息 ？ 可 能 有 人 认 为 这 只 是 电 影 里 面 才 能 出 现 的 剧 情 。 而 据 最 新 报 道 ， 以 色 列 一 家 公 司 做 到 了 。 成 本 较 低 效 果 惊 人 成 本 较 低 效 果 惊 人 以 色 列 公 司 A b i l i t y 成 立 于 1 9 9 3 年 ， 主 要 业 务 为 开 发 监 控 系 统 相 关 产 品 ， 目 前 其 已 经 开 发 完 成 的 这 款 软 件 系 统 被 命 名 为 “ 超 级 无 限 拦 截 系 统 ” ， 号 称 可 以 无 限 拦 截 目 标 设 备 通 信 的 能 力 。 那 么 这 样 的 系 统 造 价 一 定 很 贵 吧 ， 其 实 这 个 软 件 系 统 的 造 价 也 就 是 2 0 0 0 万 美 元 ， 可 以 对 全 球 范 围 内 的 通 信 设 备 进 行 定 位 以 及 监 听 。 这 样 低 廉 的 价 格 再 加 上 系 统 本 身 的 实 用 性 ， 不 少 人 都 很 看 好 它 。 该 系 统 是 在 2 0 1 5 年 1 1 月 提 出 的 ， 并 在 说 明 中 指 出 可 以 降 低 客 户 使 用 该 软 件 所 消 耗 的 成 本 。 这 款 软 件 系 统 主 要 用 到 哪 些 技 术 呢 ？ 主 要 是 空 中 拦 截 卫 星 定 位 以 及 蜂 窝 通 信 系 统 技 术 ， 这 也 是 为 什 么 这 个 系 统 暂 时 优 于 其 它 一 些 监 控 系 统 的 原 因 。 蜂 窝 通 信 系 统 分 为 模 拟 蜂 窝 系 统 和 数 字 蜂 窝 系 统 ， 由 于 构 成 系 统 覆 盖 的 各 通 信 基 地 台 的 信 号 覆 盖 呈 六 边 形 ， 从 而 使 整 个 覆 盖 网 络 像 一 个 蜂 窝 而 得 名 。 在 全 球 范 围 互 通 性 微 波 接 入 ( W i M A X ， 主 要 由 S p r i n t ， C l e a r w i r e 和 I n t e l 公 司 主 导 ） ， 这 个 新 系 统 可 以 有 效 的 拦 截 G S M 手 机 流 量 、 L T E 以 及 M T S ， 拦 截 过 程 中 不 需 要 征 求 用 户 或 者 服 务 商 的 批 准 。 引 发 争 论 引 发 争 论 系 统 主 要 利 用 的 是 S S 7 协 议 漏 洞 ， 该 协 议 主 要 是   I T U - T   定 义 的 一 组 电 信 协 议 ， 主 要 用 于 为 电 话 公 司 提 供 局 间 信 令 。 同 时 S S 7   网 络 为 现 有 的 P S T N 网 络 提 供 智 能 应 用 ， 而 S S 7 有 时 也 被 用 来 执 行 P S T N 网 络 中 的 带 外 信 令 。 S S 7   通 过 处 理 呼 叫 建 立 、 信 息 交 换 、 选 路 、 记 账 和 对 智 能 网 （ I n t e l l i g e n t   N e t w o r k , I N ） 业 务 的 支 持 来 增 强 P S T N 。 S S 7 信 令 协 议 栈 主 要 有 M T P 1 、 M T P 2 、 M T P 3 、 S C C P 、 T C A P 、 I S U P 、 T U P 。 一 旦 利 用 其 漏 洞 ， 那 么 就 可 以 以 第 三 方 的 形 式 来 监 控 目 标 设 备 ， 同 时 对 于 公 共 交 换 电 话 网 络 转 接 服 务 也 可 以 很 轻 松 窃 听 。 之 前 就 曾 有 德 国 的 研 究 人 员 发 现 S S 7 协 议 存 在 巨 大 安 全 漏 洞 ， 利 用 该 漏 洞 可 导 致 用 户 的 电 话 和 短 信 数 据 遭 到 大 规 模 的 窃 听 和 盗 取 。 原 文 链 接 ： h t t p : / / w w w . f r e e b u f . c o m / n e w s / 1 0 6 2 4 7 . h t m l 来 源 ： F r e e B u f   作 者 ： 饭 团 君 今 日 漏 洞 今 日 漏 洞 1 .   福 田 汽 车 某 管 理 系 统 漏 洞 到 之 G e t s h e l l ( 涉 及 5 5 0 W + 用 户 信 息 / 含 身 份 证 / 手 机 号 等 信 息 ) h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 1 6 1 0 4 2 .   上 汽 通 用 五 菱 汽 车 股 份 有 限 公 司 某 分 站 有 注 入 / 泄 漏 4 0 万 数 据 h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 1 2 4 5 1 3 .   兴 业 银 行 某 站 S Q L 注 入 + 任 意 用 户 注 册 + 任 意 用 户 登 录 + 越 权 + X S S h t t p s : / / w w w . v u l b o x . c o m / b u g s / v u l b o x - 2 0 1 6 - 0 2 1 9 5 2
4 .   河 南 省 职 业 学 生 学 籍 管 理 系 统 A P P 注 入 问 题 ， 至 少 4 0 0 w 学 生 信 息 # 3 h t t p : / / l o u d o n g . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 3 5 4 9 4 5 .   中 国 签 证 申 请 服 务 中 心 存 在 漏 洞 导 致 5 1 W 家 庭 信 息 泄 露 h t t p : / / l o u d o n g . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 3 4 9 7 5 （ 来 源 ： 乌 云 、 补 天 、 漏 洞 盒 子 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理