搜索

[2800] 2016-05-11_SS7协议攻击可入侵加密应用

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2016-05-11_SS7协议攻击可入侵加密应用 S S 7 协 议 攻 击 可 入 侵 加 密 应 用 原 创   E 安 全   E 安 全   2 0 1 6 - 0 5 - 1 1 如 果 如 果 我 们 能 够 利 用 移 动 协 议 中 的 漏 洞 冒 充 攻 击 目 标 ， 我 们 能 够 利 用 移 动 协 议 中 的 漏 洞 冒 充 攻 击 目 标 ， 那 么 那 么 破 解 加 密 将 变 得 毫 无 破 解 加 密 将 变 得 毫 无 必 要 。 必 要 。 来 自 来 自 安 全 企 业 安 全 企 业 P o s i t i v e   T e c h n o l o g i e s 公 司 的 移 动 网 络 专 家 公 司 的 移 动 网 络 专 家 们 们 上 周 披 露 称 ， 一 次 新 的 攻 击 活 动 利 用 上 周 披 露 称 ， 一 次 新 的 攻 击 活 动 利 用 了 了 S S 7 移 动 移 动 通 信 协 议 通 信 协 议 ， ， 旨 旨 在 允 许 攻 击 者 冒 充 移 动 用 户 并 接 收 本 应 发 送 给 在 允 许 攻 击 者 冒 充 移 动 用 户 并 接 收 本 应 发 送 给 他 他 人 的 信 息 。 人 的 信 息 。 其 概 念 验 证 演 示 只 需 要 凭 借 一 台 廉 价 L i n u x 笔 记 本 外 加 一 套 S D K ， 即 可 实 现 与 S S 7 协 议 的 交 互 。 S S 7 协 议 协 议 漏 洞 自 漏 洞 自 2 0 1 4 年 年 即 被 发 现 即 被 发 现 S i g n a l   S y s t e m   7 ( S S 7 ) 是 一 种 信 令 系 统 ， 开 发 于 2 0 世 纪 8 0 年 代 ， 是 目 前 全 球 大 多 数 电 信 运 营 商 用 来 提 供 电 话 ， 短 信 以 及 互 联 网 数 据 等 服 务 的 协 议 栈 ， 它 允 许 手 机 运 营 商 收 集 和 分 享 用 户 的 位 置 信 息 ， 不 论 你 在 哪 里 ， 运 营 商 都 可 以 找 到 你 。 尽 管 当 前 移 动 通 信 技 术 已 经 取 得 巨 大 进 展 ， 但 这 项 协 议 始 终 没 有 得 到 更 新 ， 因 此 早 已 严 重 过 时 。 众 多 安 全 专 家 自 2 0 1 4 年 开 始 就 在 反 映 这 项 协 议 低 下 的 安 全 水 平 ， 特 别 是 在 德 国 召 开 的 第 3 1 届 C h a o s 通 信 大 会 中 的 两 项 主 题 演 讲 中 对 其 进 行 了 强 调 。   P o s i t i v e   T e c h n o l o g i e s 公 司 亦 是 其 中 之 一 ， 并 于 2 0 1 4 年 1 2 月 公 布 了 一 份 与 该 协 议 安 全 问 题 相 关 的 深 度 研 究 报 告 。 最 近 ， 该 项 协 议 再 次 被 推 向 风 口 浪 尖 之 上 — — 一 位 C B S 研 究 人 员 在 一 家 德 国 安 全 企 业 的 帮 助 下 ， 成 功 利 用 S S 7 漏 洞 对 一 位 美 国 民 选 官 员 进 行 了 追 踪 与 窥 探 。 新 的 新 的 S S 7 攻 击 演 示 显 示 出 如 何 对 加 密 应 用 进 行 入 侵 攻 击 演 示 显 示 出 如 何 对 加 密 应 用 进 行 入 侵 在 意 识 到 这 项 协 议 再 次 得 到 关 注 之 后 ， P o s i t i v e   T e c h n o l o g i e s 公 司 利 用 原 有 研 究 成 果 并 发 布 了 一 篇 博 文 （ h t t p s : / / h a b r a h a b r . r u / c o m p a n y / p t / b l o g / 2 8 3 0 5 2 /   E 安 全 提 醒 ： 该 博 文 为 俄 语 ） ， 其 中 提 到 了 利 用 S S 7 攻 击 对 W h a t s A p p 及 T e l e g r a m 等 应 用 的 加 密 通 信 内 容 进 行 入 侵 的 技 术 细 节 。
研 究 人 员 们 利 用 自 己 的 L i n u x 笔 记 本 伪 造 出 一 台 移 动 网 络 节 点 ， 并 拦 截 了 两 位 加 密 应 用 用 户 之 间 的 初 始 对 话 内 容 。 他 们 所 测 试 的 加 密 应 用 会 利 用 手 机 短 信 进 行 用 户 身 份 验 证 ， 而 通 过 验 证 的 用 户 即 可 正 常 参 与 加 密 交 流 ， 因 此 研 究 人 员 根 本 无 需 费 力 破 解 应 用 加 密 内 容 — — 只 须 轻 松 冒 充 成 加 密 信 息 的 合 法 接 收 者 即 可 。 为 了 实 现 这 一 目 标 ， 他 们 利 用 了 于 2 0 1 4 年 研 究 论 文 中 发 布 的 S S 7 协 议 漏 洞 ， 使 得 攻 击 一 方 能 够 拦 截 到 用 于 身 份 验 证 的 短 信 消 息 。 他 们 的 演 示 方 案 证 明 ， 监 督 机 构 并 不 一 定 需 要 破 解 加 密 流 量 才 能 窥 探 用 户 隐 私 — — 充 分 利 用 现 有 移 动 网 络 基 础 设 施 已 经 能 够 达 成 目 标 。 这 类 攻 击 活 动 并 不 限 于 W h a t s A p p 或 者 T e l e g r a m ， 亦 适 用 于 V i b e r 等 其 它 应 用 。
补 充 补 充 内 容 内 容 : 一 位 熟 知 W h a t s A p p 内 部 运 作 机 制 的 加 密 专 家 报 告 称 ， 此 类 攻 击 的 受 害 者 应 当 “ 注 意 到 自 己 通 讯 对 象 的 安 全 码 发 生 了 变 更 。 ” 我 们 也 与 P o s i t i v e   T e c h n o l o g i e s 方 面 积 极 取 得 联 系 ， 询 问 其 攻 击 是 否 能 够 绕 开 这 一 保 护 系 统 。 E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： w e i b o . c o m / E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理