搜索

[3801] 2017-05-05_黑客利用SS7协议漏洞窃取德国多家银行帐户资金

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-16
2017-05-05_黑客利用SS7协议漏洞窃取德国多家银行帐户资金 黑 客 利 用 S S 7 协 议 漏 洞 窃 取 德 国 多 家 银 行 帐 户 资 金 原 创   E 安 全   E 安 全   2 0 1 7 - 0 5 - 0 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 5 月 5 日 讯   德 国 O 2 - T e l e f o n i c a 公 司 已 经 向 《 南 德 意 志 报 》 证 实 称 ， 其 部 分 客 户 确 曾 遭 遇 涉 及 S S 7 漏 洞 的 网 络 劫 持 。 多 年 以 来 ， 安 全 专 家 们 一 直 针 对 可 能 影 响 移 动 通 信 当 中 广 泛 使 用 的 S S 7 协 议 的 相 关 安 全 漏 洞 发 布 警 告 与 提 醒 。 什 么 是 S S 7 协 议 ? 所 谓 S S 7 ， 全 称 为 7 号 信 令 系 统 ， 是 指 一 组 自 上 世 纪 七 十 年 代 起 即 由 电 信 行 业 所 使 用 的 协 议 ， 旨 在 实 现 数 据 顺 畅 传 输 且 不 致 发 生 外 泄 。
黑 客 们 所 使 用 的 安 全 漏 洞 能 够 实 现 呼 入 通 话 重 新 定 向 、 追 踪 手 机 位 置 以 及 向 其 设 备 发 送 文 本 消 息 等 ， 从 而 达 成 监 控 目 标 的 效 果 。 通 过 利 用 S S 7 协 议 中 的 安 全 漏 洞 ， 攻 击 者 将 能 够 绕 过 各 常 见 W e b 应 用 服 务 （ 例 如 网 上 银 行 或 社 交 工 具 ） 中 利 用 短 信 判 断 用 户 身 份 的 验 证 机 制 。 2 0 1 4 年 1 2 月 ， 一 群 德 国 研 究 人 员 在 C h a o s 通 信 黑 客 大 会 上 披 露 了 该 协 议 中 存 在 严 重 安 全 问 题 这 一 事 实 ， 并 证 明 S S 7 这 一 被 众 多 移 动 服 务 运 营 商 所 使 用 的 协 议 并 不 可 靠 。 尽 管 各 电 信 公 司 在 安 全 保 护 方 面 投 入 巨 资 ， 但 使 用 此 类 存 在 安 全 缺 陷 的 协 议 显 然 将 导 致 客 户 面 临 严 重 的 隐 私 与 安 全 风 险 。 德 国 研 究 人 员 托 比 亚 斯 · 恩 格 尔 （ T o b i a s   E n g e l ） 指 出 ， 这 就 像 是 将 一 栋 房 屋 的 前 门 紧 紧 封 死 ， 但 后 门 却 始 终 洞 开 。 图 ： 托 比 亚 斯 - 恩 格 尔 在 柏 林 C h a o s 通 信 黑 客 大 会 上 提 交 的 演 示 文 稿 1 如 何 定 位 用 户 的 实 际 位 置 ？ 托 比 亚 斯 解 释 称 ， 网 络 能 够 基 于 所 接 入 的 信 号 塔 对 用 户 的 大 致 位 置 作 出 判 断 。 不 过 运 营 商 对 这 部 分 信 息 的 访 问 在 网 络 的 技 术 运 营 体 系 中 受 到 严 格 限 制 ， 包 括 仅 利 用 这 部 分 信 息 确 保 全 球 S S 7 网 络 中 的 任 意 语 音 呼 叫 及 短 信 消 息 皆 会 被 正 确 发 送 至 您 的 电 话 号 码 处 。
图 ： 托 比 亚 斯 - 恩 格 尔 在 柏 林 C h a o s 通 信 黑 客 大 会 上 提 交 的 演 示 文 稿 2 过 去 曾 经 发 生 过 相 关 安 全 攻 击 事 件 ， 其 中 最 值 得 关 注 的 为 2 0 1 4 年 4 月 的 N K R Z I （ 乌 克 兰 国 家 通 信 与 信 息 化 管 理 委 员 会 ） 入 侵 ， 业 界 认 为 这 很 可 能 是 俄 罗 斯 方 面 所 为 。 当 时 专 家 们 注 意 到 ， 众 多 乌 克 兰 移 动 电 话 用 户 已 经 被 由 俄 罗 斯 发 出 的 S S 7 数 据 包 瞄 准 ， 旨 在 对 其 进 行 追 踪 并 自 移 动 设 备 内 窃 取 信 息 。 攻 击 者 如 何 利 用 S S 7 协 议 实 施 攻 击 ？ 现 在 ， 安 全 专 家 们 观 察 到 第 一 次 大 规 模 黑 客 行 动 ， 其 利 用 S S 7 协 议 中 的 设 计 漏 洞 以 窃 取 银 行 帐 户 。 已 经 有 多 位 消 息 人 士 证 实 称 ， 黑 客 们 曾 在 过 去 几 个 月 中 利 用 这 一 入 侵 技 术 。 德 国 O 2 - T e l e f o n i c a 公 司 亦 在 接 受 《 南 德 意 志 报 》 采 访 时 确 认 ， 其 部 分 客 户 遭 遇 到 黑 客 入 侵 ， 攻 击 者 方 面 正 是 利 用 S S 7 设 计 缺 陷 以 绕 过 S F A 认 证 机 制 。 攻 击 者 首 先 通 过 垃 圾 邮 件 将 恶 意 软 件 安 装 在 银 行 客 户 的 攻 击 者 首 先 通 过 垃 圾 邮 件 将 恶 意 软 件 安 装 在 银 行 客 户 的 P C 设 备 当 中 ， 借 此 收 集 相 关 财 务 信 息 （ 例 如 银 行 帐 户 余 额 、 登 录 凭 证 以 及 设 备 当 中 ， 借 此 收 集 相 关 财 务 信 息 （ 例 如 银 行 帐 户 余 额 、 登 录 凭 证 以 及 手 机 号 码 ） 。 手 机 号 码 ） 。 在 此 之 后 ， 黑 客 们 通 过 服 务 购 买 的 形 式 接 入 一 家 流 氓 电 信 供 应 商 ， 从 而 将 发 送 至 受 害 者 手 机 号 码 的 消 息 转 发 至 由 攻 击 者 所 控 制 的 手 机 处 。 黑 客 一 方 利 用 S S 7 协 议 中 的 各 项 安 全 漏 洞 成 功 拦 截 了 银 行 业 务 系 统 中 双 因 素 验 证 机 制 向 客 户 发 送 的 验 证 码 。 最 后 ， 这 些 黑 客 于 夜 间 登 录 受 害 者 银 行 帐 户 ， 利 用 S S 7 漏 洞 访 问 帐 户 并 完 成 对 欺 诈 交 易 的 验 证 确 认 。
这 也 是 安 全 行 业 发 现 的 第 一 起 利 用 欧 洲 这 也 是 安 全 行 业 发 现 的 第 一 起 利 用 欧 洲 S S 7 协 议 内 既 有 设 计 缺 陷 所 实 施 的 攻 击 活 动 。 协 议 内 既 有 设 计 缺 陷 所 实 施 的 攻 击 活 动 。 5 G 网 络 替 代 S S 7 的 D i a m e t e r 协 议 安 全 吗 ？ 电 信 技 术 专 家 们 指 出 ， 5 G 网 络 将 利 用 D i a m e t e r 协 议 替 代 S S 7 ， 但 遗 憾 的 是 D i a m e t e r 协 议 同 样 受 到 多 个 高 危 安 全 漏 洞 的 影 响 。 安 全 研 究 人 员 们 发 现 ， D i a m e t e r 同 样 存 在 安 全 隐 患 ， 其 中 一 项 缺 陷 为 未 能 强 制 执 行 互 联 网 协 议 安 全 （ 简 称 I P s e c ） 协 议 。 根 据 芬 兰 诺 基 亚 - 贝 尔 实 验 室 与 阿 尔 托 大 学 研 究 人 员 们 的 介 绍 ， 这 意 味 着 黑 客 有 可 能 利 用 等 同 于 S S 7 协 议 的 入 侵 技 术 对 D i a m e t e r 进 行 劫 持 。 去 年 ， 安 全 专 家 小 组 曾 经 进 行 了 多 次 测 试 ， 旨 在 评 估 L T E 网 络 连 接 中 用 户 可 能 遭 受 的 恶 意 攻 击 。 他 们 面 向 一 套 由 某 家 全 球 移 动 运 营 商 负 责 设 置 的 测 试 网 络 进 行 了 模 拟 入 侵 。 在 测 试 当 中 ， 他 们 对 身 处 芬 兰 的 英 国 用 户 发 动 网 络 攻 击 ， 并 发 现 了 数 种 能 够 有 效 中 断 用 户 服 务 的 方 法 。 而 且 经 过 测 试 验 证 ， 研 究 人 员 们 能 够 面 向 个 别 用 户 甚 至 是 整 个 地 区 临 时 及 永 久 性 关 闭 服 务 连 接 。 0 5 E 安 全 要 闻 简 讯 安 全 要 闻 简 讯 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 5 月 月   0 1 比 核 武 器 更 神 秘 的 朝 鲜 黑 客 部 队 ： 实 力 简 直 逆 天 0 2 C N V D 漏 洞 库 开 放 批 量 数 据 获 取 ： 加 强 共 建 共 享 ， 共 同 提 升 漏 洞 威 胁 防 御 能 力 0 3 H I D 攻 击 进 阶 [ 工 具 ] W H I D   I n j e c t o r ， 仅 售 8 3 元 0 4 黑 客 利 用 S S 7 协 议 漏 洞 窃 取 德 国 多 家 银 行 帐 户 资 金 0 5 从 美 国 国 防 承 包 商 第 一 季 度 财 报   看 网 络 安 全 趋 势 0 6 日 本 与 美 国 达 成 协 议 ， 深 化 两 国 之 间 的 网 络 信 息 共 享 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理