搜索

[4341] 2017-09-20_如何利用SS7漏洞窃取比特币？

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2017-09-20_如何利用SS7漏洞窃取比特币？ 如 何 利 用 S S 7 漏 洞 窃 取 比 特 币 ？ 原 创   E 小 编   E 安 全   2 0 1 7 - 0 9 - 2 0 E 安 全 9 月 2 0 日 讯   黑 客 们 正 利 用 一 项 全 球 电 信 网 络 安 全 缺 陷 入 侵 G m a i l 帐 户 ， 进 而 控 制 与 之 关 联 的 比 特 币 钱 包 并 窃 取 这 种 单 个 价 值 4 0 0 0 多 美 元 （ 约 合 人 民 币 2 . 7 万 元 ） 的 加 密 货 币 。 来 自 网 络 安 全 厂 商 P o s i t i v e   T e c h n o l o g i e s 公 司 的 研 究 人 员 们 展 示 了 七 号 信 号 系 统 （ 简 称 S S 7 ） 当 中 的 漏 洞 利 用 方 式 — — 这 种 已 经 拥 有 近 5 0 年 历 史 的 通 信 协 议 目 前 仍 被 用 于 全 球 大 部 分 电 话 呼 叫 与 短 信 传 输 等 功 能 。 S S 7 长 期 以 来 一 直 是 高 水 平 攻 击 者 们 的 关 注 重 点 ， 他 们 希 望 借 此 窃 听 并 攻 击 全 球 范 围 内 的 潜 在 目 标 。 姓 名 姓 名 + 电 话 号 码 就 可 劫 持 比 特 币 钱 包 电 话 号 码 就 可 劫 持 比 特 币 钱 包 攻 击 者 们 只 需 要 掌 握 受 害 者 的 全 名 与 电 话 号 码 ， 即 可 在 目 前 高 人 气 比 特 币 交 易 所 C o i n b a s e 当 中 进 行 钱 包 劫 持 ， 并 为 自 己 购 买 虚 拟 货 币 。 此 项 研 究 的 重 点 在 于 利 用 S S 7 内 多 因 素 验 证 安 全 缺 陷 劫 持 文 本 信 息 ， 且 可 行 性 已 经 得 到 P o s i t i v e   T e c h n o l o g i e s 公 司 的 证 实 。 短 信 息 验 证 机 制 还 安 全 吗 ？ 短 信 息 验 证 机 制 还 安 全 吗 ？ 安 全 厂 商 B i t g l a s s 公 司 的 M i k e   S c h u r i c h t （ 迈 克 · 舒 瑞 茨 ） 在 采 访 当 中 解 释 称 ， “ S S 7 网 络 当 中 的 固 有 安 全 漏 洞 配 合 此 次 针 对 比 特 币 钱 包 的 模 拟 攻 击 示 例 ， 共 同 证 明 其 双 因 素 验 证 机 制 确 实 存 在 问 题 。 这 提 醒 我 们 在 部 署 一 套 无 缝 化 、 易 于 使 用 且 安 全 的 多 因 素 身 份 验 证 解 决 方 案 时 ， 绝 不 可 掉 以 轻 心 。 服 务 供 应 商 已 经 充 分 意 识 到 这 些 安 全 漏 洞 的 存 在 ， 且 开 始 纷 纷 支 持 更 为 安 全 的 M F A 工 具 — — 包 括 G o o g l e   A u t h e n t i c a t o r 以 及 硬 件 令 牌 等 等 。 ”
而 与 G o o g l e   A u t h e n t i c a t o r 同 类 的 企 业 硬 件 令 牌 制 造 商 Y u b i c o 公 司 去 年 迎 来 了 订 单 量 “ 飙 升 ” ， 并 于 2 0 1 7 年 6 月 获 得 3 0 0 0 万 美 元 巨 额 投 资 。 专 家 们 表 示 ， 这 两 种 验 证 方 式 在 效 果 上 皆 优 于 简 单 的 短 信 发 送 验 证 码 机 制 。 以 下 为 相 关 漏 洞 利 用 操 作 【 演 示 】 ： 以 下 为 相 关 漏 洞 利 用 操 作 【 演 示 】 ： 短 信 验 证 机 制 仍 有 其 发 挥 的 余 地 短 信 验 证 机 制 仍 有 其 发 挥 的 余 地 P o s i t i v e   T e c h n o l o g i e s 公 司 电 信 安 全 部 门 负 责 人 D m i t r y   K u r b a t o v （ 迪 米 特 里 · 科 巴 托 夫 ） 指 出 ， “ 为 了 保 护 用 户 ， 我 们 与 电 信 运 营 商 开 展 密 切 合 作 以 抢 在 黑 客 之 前 发 现 威 胁 因 素 。 利 用 S S 7 中 的 特 定 功 能 正 是 目 前 较 为 常 见 的 短 信 内 容 劫 持 手 段 之 一 。 遗 憾 的 是 ， 我 们 仍 无 法 彻 底 放 弃 通 过 短 信 发 送 一 次 性 验 证 码 的 作 法 ， 毕 竟 这 仍 是 当 前 最 通 用 也 最 方 便 的 双 因 素 验 证 技 术 。 各 电 信 运 营 商 都 应 对 漏 洞 进 行 分 析 ， 并 以 系 统 性 方 式 提 升 用 户 安 全 水 平 。 ” S S 7 漏 洞 已 引 起 广 泛 关 注 漏 洞 已 引 起 广 泛 关 注 S S 7 漏 洞 此 前 也 曾 多 次 引 发 业 界 关 注 。 2 0 1 7 年 ， 黑 客 就 曾 利 用 S S 7 漏 洞 入 侵 德 国 银 行 帐 户 。
本 月 初 ， 美 国 俄 勒 冈 州 民 主 党 人 R o n   W y d e n （ 罗 恩 · 维 顿 ） 就 曾 致 信 美 国 各 大 电 信 企 业 ， 要 求 了 解 其 计 划 如 何 保 护 自 身 网 络 及 客 户 免 受 已 经 存 在 半 个 世 纪 的 S S 7 协 议 中 安 全 漏 洞 的 威 胁 。 他 强 调 称 ， “ 部 分 无 线 运 营 商 正 在 进 一 步 采 取 措 施 以 针 对 S S 7 相 关 攻 击 活 动 建 立 保 护 机 制 。 但 目 前 各 运 营 商 所 取 得 的 实 际 进 展 以 及 其 客 户 对 于 S S 7 入 侵 行 为 的 抵 御 能 力 尚 无 法 正 式 公 开 ， 甚 至 无 法 向 国 土 安 全 部 提 交 说 明 。 考 虑 到 这 些 漏 洞 的 持 续 存 在 以 及 黑 客 乃 至 外 国 政 府 轻 松 对 其 加 以 利 用 的 现 状 ， 相 关 问 题 已 经 给 美 国 的 国 家 与 经 济 安 全 构 成 严 重 威 胁 。 ” 短 信 息 验 证 机 制 不 适 用 于 重 要 账 户 短 信 息 验 证 机 制 不 适 用 于 重 要 账 户 在 德 国 银 行 遭 遇 入 侵 之 后 ， 网 络 安 全 专 家 们 纷 纷 表 示 ， 利 用 短 信 息 作 为 多 因 素 验 证 手 段 的 作 法 已 经 不 再 适 应 重 要 帐 户 （ 例 如 银 行 帐 户 ） 的 需 要 。 T e n a b l e   N e t w o r k   S e c u r i t y 公 司 战 略 师 C r i s   T h o m a s （ 克 里 斯 · 托 马 斯 ） 指 出 ， “ 虽 然 这 并 不 代 表 双 因 素 验 证 机 制 的 终 结 ， 但 却 可 能 代 表 着 双 因 素 验 证 方 案 当 中 最 为 常 见 的 方 式 （ 通 过 S S 7 实 现 的 相 关 方 案 ） 已 经 不 再 适 用 。 S S 7 与 其 它 蜂 窝 协 议 当 中 存 在 着 大 量 旧 有 漏 洞 ， 而 且 相 关 问 题 早 已 在 多 年 来 的 安 全 会 议 上 被 反 复 提 及 … … 目 前 存 在 其 它 更 为 安 全 的 协 议 可 供 选 择 ， 这 将 能 够 有 效 解 决 由 S S 7 引 发 的 攻 击 活 动 。 ” 移 动 供 应 商 将 面 临 严 重 安 全 威 胁 移 动 供 应 商 将 面 临 严 重 安 全 威 胁 美 国 德 克 萨 斯 州 电 信 厂 商 M a v e n i r 公 司 主 管 M a r k   W i n d l e （ 马 克 · 温 德 尔 ） 解 释 称 ， “ 最 新 一 波 攻 击 向 移 动 业 界 再 次 发 出 警 告 ， 如 果 这 些 漏 洞 还 不 能 得 到 解 决 后 果 将 会 相 当 严 重 ； 另 外 ， 其 亦 再 次 提 醒 各 移 动 运 营 商 应 快 速 行 动 并 配 合 设 备 供 应 商 共 同 保 护 自 身 客 户 与 网 络 。 ” 在 今 年 早 些 时 候 ， 加 利 福 尼 亚 州 民 主 党 人 T e d   L i e u （ 泰 德 · 卢 ） 也 曾 与 W y d e n 一 道 致 信 时 任 国 土 安 全 秘 书 长 的 J o h n   K e l l y （ 约 翰 · 凯 利 ） ， 要 求 国 土 安 全 部 方 面 调 查 S S 7 安 全 漏 洞 以 及 由 此 对 美 国 政 府 及 企 业 造 成 的 影 响 。 但 截 至 目 前 ， 国 土 安 全 部 方 面 仍 未 给 出 回 应 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 1 3 7 7 8 6 0 1 . s h t m l
相 关 阅 读 ： 黑 客 利 用 S S 7 协 议 漏 洞 窃 取 德 国 多 家 银 行 帐 户 资 金 S S 7 协 议 攻 击 可 入 侵 加 密 应 用 比 特 币 “ 玩 家 ” 小 心 被 银 行 木 马 T r i c k B o t 盯 上 朝 鲜 现 在 靠 什 么 挣 钱 ？ 每 月 盗 取 一 亿 韩 元 比 特 币 ！ 2 8 9 3 台 比 特 币 挖 矿 设 备 无 密 码 裸 奔 在 互 联 网 另 类 牟 利 手 段 ： 开 源 软 件 中 惊 现 比 特 币 挖 掘 代 码 有 人 悬 赏 价 值 9 0 0 0 美 元 的 比 特 币 ， 欲 征 集 美 国 国 安 局 漏 洞 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理