A telekommunikációs infrastruktúra – titkosítási szempontból – egyáltalán nem biztonságos

Az amerikai Szövetségi Távközlési Bizottság (Federal Communications Commission – FCC) egy tanulmány keretében vizsgálta az SS7 protokoll biztonságát, amely nélkülözhetetlen a távközlési infrastruktúra számára. Az eredmények tükrében a munkacsoport végponttól végpontig terjedő titkosítást javasolt.

A távközlési hálózatok és különösen a mobil hálózatok infrastruktúrájában megtalálható biztonsági rések régóta ismertek és kihasználhatóak többek között beszélgetések lehallgatására, a felhasználók követésére stb.

Az SS7 protokoll a 90-es évek technológiáján alapul. Az SS7-et használja a mobil kliens a központtal való kommunikációhoz. Általánosabban az SS7 egy protokoll készlet a telekommmunikációs hálózat menedzseléséhez, működtetéséhez, amit a telekommunikációs szolgáltatók százai használnak, így közvetve nagyságrendileg 7 milliárd felhasználtót érint annak alkalmazása. Az SS7 az amerikai telekommunikációs infrastruktúra egyik kritikus eleme, ami akár a német hálózatokatra is kihatással lehet. 

A tanulmány szerint: „Ezek a technológiák célpontjaivá váltak a különböző indíttatású hazai és nemzetközi támadóknak és magas kockázatot jelentenek.” A támadások a régóta meglévő bizalmi rendszerek hibáit használják ki.

Az SS7 egyik fő problémája, hogy szinte teljesen mellőzi a hitelesítést, így a támadó könnyen kiadhatja magát kapcsolási központnak. A szakértők védelmi intézkedésként „SS7 tűzfalak” alkalmazását javasolják, amelyek kiszűrik a jogosulatlan használatot.

Forrás:

https://www.heise.de/security/meldung/Studie-TK-Infrastruktur-hoffnungslos-unsicher-Verschluesselung-Fehlanzeige-3671794.html


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2014-3931 – Multi-Router Looking Glass (MRLG) Buffer Overflow sérülékenysége
CVE-2016-10033 – PHPMailer Command Injection sérülékenysége
CVE-2019-5418 – Rails Ruby on Rails Path Traversal sérülékenysége
CVE-2019-9621 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2016-4484 – Linux sérülékenység
CVE-2025-32463 – Linux sérülékenység
CVE-2025-32462 – Linux sérülékenység
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
Tovább a sérülékenységekhez »