Mostrando postagens com marcador mitm. Mostrar todas as postagens
Mostrando postagens com marcador mitm. Mostrar todas as postagens

terça-feira, 19 de abril de 2016

Padrão SS7 e falhas de telefonia

     Em uma matéria publicada no dia 17 de abril de 2016 pela CBS no programa 60 Minutes, foi exposta quão frágil é a segurança de celulares através do mundo. Na matéria, a jornalista contactou uma equipe de hackers situados na Alemanha e outra em uma convenção de segurança em Las Vegas.
     O grupo de Las Vegas conseguiu acesso ao celular da jornalista, enquanto o grupo da Alemanha, através de uma vulnerabilidade no protocolo SS7, utilizado pelas operadoras de telefonia acessar o histórico de chamadas, com acesso ao conteúdo das conversas e localização do congressista Ted Lieu.      A falha em si consiste, que através de um apenas um ponto vulnerável na rede, pode se ter acesso a qualquer um dos aparelhos conectados à toda a rede de telecom's. Sendo possível fazer com que a comunicação passe por um destes pontos interceptados, realizando um MITM e por consequência grampeando o telefone.
     É estudado a mudança para o protocolo Diameter, porém, como se deve pensar na compatibilidade com o sistema legado, estes problemas ainda persistirão por um bom tempo.