搜索

[11320] 2017-05-07_攻击者利用7号信令（SS7）中的漏洞从德国银行偷取钱财

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-18
2017-05-07_攻击者利用7号信令（SS7）中的漏洞从德国银行偷取钱财 攻 击 者 利 用 7 号 信 令 （ S S 7 ） 中 的 漏 洞 从 德 国 银 行 偷 取 钱 财 米 雪 儿   F r e e B u f   2 0 1 7 - 0 5 - 0 7 近 日 ， 位 于 德 国 的 O 2 - T e l e f o n i c a 公 司 通 过 《 南 德 意 志 报 》 证 实 ， 其 公 司 的 部 分 客 户 遭 受 到 利 用 S S 7 漏 洞 的 网 络 劫 持 者 攻 击 。 S S 7 （ 7 ） 信 号 系 统 协 议 — —   缺 陷 到 底 是 什 么 ？   — — S S 7 系 统 算 是 一 个 系 统 的 维 护 通 道 ， 运 营 商 的 一 个 内 部 服 务 ， 可 以 理 解 成 飞 机 在 飞 行 时 地 面 管 制 员 的 作 用 ， 主 要 被 用 来 跨 运 营 商 网 络 跟 踪 和 固 话 对 连 接 ， 所 以 S S 7 常 被 用 作 设 置 漫 游 。 全 世 界 的 电 信 公 司 和 政 府 情 报 机 构 都 可 以 登 入 S S 7 ， 只 不 过 这 个 服 务 的 接 口 有 时 会 被 人 恶 意 利 用 。 譬 如 ， 有 些 犯 罪 团 伙 去 收 买 电 信 员 工 ， 或 者 有 些 黑 客 破 解 了 有 漏 洞 的 S S 7 设 备 。 一 般 都 是 通 过 一 些 小 型 的 运 营 商 来 非 法 接 入 S S 7 接 口 ， 进 而 渗 透 到 大 型 的 运 营 商 的 通 话 网 络 。 登 入 S S 7 后 就 可 以 进 行 电 话 追 踪 ， 还 可 以 远 程 窃 听 通 话 和 短 信 。 攻 击 者 利 用 S S 7 协 议 中 的 漏 洞 就 可 以 绕 过 利 用 S M S 识 别 用 户 的 主 要 W e b 服 务 （ 例 如 F a c e b o o k ， W h a t s A p p ） 的 任 何 身 份 验 证 过 程 。 2 0 1 4 年 1 2 月 ， 在 混 沌 通 讯 黑 客 大 会 （ C h a o s C o m m u n i c a t i o n   H a c k e r   C o n g r e s s ） 上 一 组 德 国 研 究 人 员 透 露 ， 大 量 移 动 电 话 运 营 商 使 用 的 协 议 中 存 在 严 重 的 安 全 问 题 。 尽 管 电 信 公 司 在 安 全 性 方 面 进 行 了 巨 额 投 资 ， 但 是 采 用 有 缺 陷 的 协 议 致 使 客 户 面 临 严 重 的 隐 私 和 安 全 隐 患 。 其 中 一 名 德 国 研 究 人 员 托 比 亚 斯 · 恩 格 尔 （ T o b i a s   E n g e l ） 表 示 ： “ 这 就 好 比 你 把 守 好 了 前 门 ， 但 是 后 门 却 是 敞 开 的 。 ”
【 T o b i a s   E n g e l 在 柏 林 混 沌 通 讯 大 会 上 的 演 示 文 稿 ， G S M 网 络 结 构 】 利 用 S S 7 漏 洞 的 攻 击 行 为 T o b i a s 解 释 说 ， 网 络 知 道 手 机 信 号 塔 （ c e l l t o w e r ） 的 位 置 ， 由 此 可 以 很 好 地 获 取 用 户 位 置 的 近 似 数 据 。 尽 管 由 操 作 员 管 理 的 信 息 访 问 权 限 只 限 于 进 行 网 络 技 术 操 作 ， 但 是 语 音 呼 叫 和 短 信 息 可 以 从 全 球 S S 7 网 络 中 的 任 何 地 方 发 起 到 您 的 电 话 号 码 中 。 而 就 如 何 利 用 S S 7 技 术 来 窃 听 电 话 的 问 题 ， 德 国 研 究 人 员 发 现 了 两 个 不 同 的 方 法 。 第 一 种 方 法 通 过 S S 7 网 络 发 出 的 指 令 可 以 被 用 来 拦 截 手 机 的 “ 转 发 ” 功 能 ， 很 多 运 营 商 都 提 供 这 一 功 能 。 黑 客 可 以 把 拦 截 的 电 话 转 给 他 们 自 己 ， 以 便 接 听 或 者 录 音 ， 之 后 再 把 电 话 传 送 到 接 听 者 。 一 旦 这 个 拦 截 系 统 就 绪 ， 黑 客 就 可 以 无 限 制 地 窃 听 世 界 上 任 何 地 方 的 手 机 来 电 和 去 电 。 第 二 种 方 法 虽 然 要 求 黑 客 与 监 听 目 标 在 空 间 上 接 近 ， 但 是 却 可 以 在 更 大 规 模 上 操 纵 。 黑 客 可 以 利 用 无 线 电 天 线 来 收 集 通 过 一 个 区 域 中 的 无 线 电 波 的 所 有 电 话 和 短 信 。 对 于 那 些 利 用 强 大 的 加 密 技 术 传 送 的 电 话 或 者 短 信 ， 比 如 更 为 先 进 的 3 G 网 络 通 常 所 采 用 的 加 密 技 术 ， 黑 客 则 可 以 通 过 S S 7 网 络 要 求 每 一 个 打 电 话 者 所 使 用 的 网 络 的 运 营 商 发 布 一 个 临 时 的 加 密 钥 匙 来 解 锁 被 录 了 音 的 手 机 通 讯 。 利 用 这 些 安 全 问 题 的 攻 击 行 为 过 去 曾 经 发 生 过 ， 其 中 一 个 主 要 事 件 是 由 N K R Z I （ 乌 克 兰 国 家 通 信 和 信 息 化 管 理 委 员 会 ） 于 2 0 1 4 年 4
月 记 录 的 ， 且 其 中 涉 及 俄 罗 斯 地 址 信 息 。 专 家 注 意 到 ， 许 多 乌 克 兰 移 动 电 话 持 有 者 已 经 成 为 由 俄 罗 斯 发 动 出 的 S S 7 数 据 包 的 攻 击 目 标 ， 用 来 跟 踪 并 从 这 些 受 害 者 的 移 动 设 备 中 窃 取 隐 私 信 息 。 回 到 现 在 ， 安 全 专 家 观 察 发 现 ， 一 场 利 用 S S 7 协 议 中 的 设 计 漏 洞 来 窃 取 银 行 账 户 的 大 规 模 黑 客 活 动 正 在 进 行 中 。 多 个 来 源 证 实 黑 客 在 过 去 几 个 月 中 一 直 在 利 用 这 种 技 术 部 署 攻 击 活 动 。 德 国 的 O 2 - T e l e f o n i c a 公 司 表 示 ， 其 公 司 部 分 客 户 遭 受 到 利 用 S S 7 漏 洞 绕 过 S F A 认 证 机 制 的 网 络 攻 击 行 为 。 据 悉 ， 黑 客 使 用 S S 7 协 议 中 的 漏 洞 利 用 双 因 素 认 证 过 程 来 拦 截 银 行 业 务 向 客 户 发 送 的 认 证 码 。 黑 客 利 用 了 德 国 银 行 使 用 的 交 易 认 证 号 码 的 双 因 素 认 证 系 统 。 攻 击 者 首 先 进 行 了 垃 圾 邮 件 活 动 ， 在 银 行 客 户 P C 上 提 供 恶 意 软 件 来 收 集 用 户 的 财 务 信 息 ， 包 括 银 行 帐 户 余 额 、 登 录 凭 据 以 及 手 机 号 码 等 。 随 后 ， 黑 客 购 买 了 一 个 流 氓 电 信 供 应 商 的 访 问 权 限 ， 并 将 受 害 者 的 移 动 电 话 号 码 重 定 位 至 由 攻 击 者 控 制 的 手 机 上 。 到 了 晚 上 ， 攻 击 者 就 会 登 录 受 害 者 的 银 行 账 户 窃 取 钱 财 ， 利 用 S S 7 漏 洞 访 问 帐 户 并 授 权 欺 诈 性 交 易 。 这 是 第 一 次 公 开 证 实 的 ， 利 用 S S 7 协 议 中 的 设 计 缺 陷 在 欧 洲 进 行 的 攻 击 行 为 。 有 没 有 合 适 的 解 决 方 案 ？ 电 信 专 家 提 出 在 5 G 网 络 上 用 “ D i a m e t e r ” 协 议 （ 计 算 机 网 络 中 使 用 的 一 个 认 证 、 授 权 和 审 计 协 议 ） 替 换 S S 7 协 议 ， 但 是 不 幸 的 是 ， 这 种 协 议 也 受 到 重 要 的 安 全 漏 洞 影 响 ， 其 中 之 一 就 是 缺 乏 强 制 执 行 的 I n t e r n e t 协 议 安 全 性 （ I P s e c ， 是 一 种 开 放 标 准 的 框 架 结 构 ， 通 过 使 用 加 密 的 安 全 服 务 以 确 保 在   I n t e r n e t 协 议 网 络 上 进 行 保 密 而 安 全 的 通 讯 ） 协 议 。 据 N o k i a   B e l l 实 验 室 和 芬 兰 阿 尔 托 大 学 的 研 究 人 员 介 绍 ， 这 就 意 味 着 ， 黑 客 可 以 使 用 与 攻 击 S S 7 相 同 的 技 术 对 D i a m e t e r 协 议 进 行 攻 击 。 去 年 ， 安 全 专 家 进 行 了 几 次 测 试 ， 针 对 连 接 L T E 网 络 的 用 户 的 攻 击 行 为 进 行 评 估 。 他 们 在 未 知 名 的 全 球 移 动 运 营 商 设 置 的 测 试 网 络 中 模 拟 了 攻 击 。 在 测 试 中 ， 他 们 从 芬 兰 对 英 国 用 户 进 行 了 网 络 攻 击 ， 并 发 现 了 几 种 中 断 用 户 服 务 的 方 法 。 结 果 显 示 ， 研 究 人 员 能 够 临 时 和 永 久 地 关 闭 用 户 连 接 ， 他 们 甚 至 也 能 够 针 对 整 个 地 区 实 现 这 一 操 作 。 * 参 考 来 源 ： s e c u r i t y a f f a i r s ， 米 雪 儿 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理