只需知道电话号码 即可监控任意一部手机
作者:星期三, 四月 20, 20160

ss7信令漏洞再次被媒体揭出。这次黑客在经对方同意后,监听的是一位议员的手机。

640.webp (2)

美国新闻媒体“60分钟”最近演示了如何去监控一位美国国会议员的智能手机,在这件令人难以置信的事件中我们要特别注意的一点是:这个漏洞自2014年起便开始曝光和传播,安全牛之前也有过至少两次的报道。

经协商,美国国会议员 Ted Lieu 同意一个黑客小组监控他的iPhone,以向公众演示这种攻击的现实性和可怕性。这些安全人员随后利用蜂窝网络的SS7信令系统协议的一个漏洞成功实现跟踪议员的位置,阅读他的短信,甚至监听并记录他的通话。

“首先,这真是令人毛骨悚然。其次,它也让我很愤怒”,Lieu在知道他的手机通话被记录后表示。“去年,美国总统给我打过电话,并且我们谈论了一些事情。如果黑客们正在监听(我的手机),那他们就会知道这次通话的内容。而这绝对会成为大麻烦。”

通过SS7的漏洞,黑客小组可以仅通过这部手机的电话号码,对该手机的通话和短信实现监听。SS7对于移动网络来讲,提供通话开始和结束、回拨、通信连接、定位变化、账单数据、SMS短信内容传递等等的信令。它几乎是移动业务的全部。

这次“攻击”所使用的SS7漏洞的细节首次披露是在2014年的12月,研究者 Tobias Engel 和Karsten Nohl 向德国汉堡的混沌通信大会提交了他们的发现,据悉Nohl曾是漏洞贩卖公司 hacking team 的一员,他接受了“60分钟”栏目组邀请。

SS7漏洞影响所有手机,当然包括iOS和安卓系统,是一个非常严重的安全隐患,并且似乎是通信运营商不愿意或者是没有能力去修补的问题。

SS7诞生于上个世纪80年代,那个时候业界对安全的认视还是一片荒漠。利用SS7的漏洞,黑客可使用一个前向函数建立中间人攻击,并得到解密通话的密钥。详细的漏洞细节,出于明显的原因并未公布。

有人认为,之所以至今这种问题还没有得到解决,一方面是大规模改造的成本问题,另一方面政府的情报机关也在阻碍问题的解决,毕竟这种设计上的漏洞利用起来简直是太方便了。

参与这次演示的美国国会议员Lieu表示:“怎能让3亿美国人民,实际上是全球所有的公民,由于一个已知的漏洞而处于被监听的情况下!仅仅因为情报部门的需要吗?这是无法令人接受的。”

相关阅读

利用SS7漏洞可追踪全球数十亿部手机 黑客千里之外窃听澳洲议员
再曝SS7惊天漏洞 精密系统监听全球手机网络

关键词:

申明:本文系厂商投稿收录,所涉观点不代表安全牛立场!


相关文章