Essere in grado di tracciare la posizione del proprio obiettivo è un obiettivo prezioso per le operazioni di spionaggio. Immaginate la capacità di un paese straniero di tracciare l'esatta posizione del proprio obiettivo di sorveglianza senza doverne monitorare fisicamente gli spostamenti. Quando un messaggio MAP anyTimeInterrogation viene inviato all'HLR dell'abbonato, si attiva un provideSubscriberInfo...
Il messaggio updateLocation è utilizzato per aggiornare la posizione dell'abbonato nella rete. Informa la rete a quale VLR/MSC l'abbonato è attualmente connesso. Utilizzando un falso messaggio updateLocation, l'aggressore afferma che l'MS vittima è connesso al proprio MSC. In questo caso, gli SMS dell'abbonato saranno inoltrati al VLR/MSC dell'attaccante...
Il centro di commutazione mobile MSC normalmente detiene le chiavi di crittografia utilizzate da ciascun abbonato per stabilire la chiamata. Quando l'abbonato è in movimento, un processo di handover facilita la transizione senza problemi dell'abbonato tra le diverse celle radio, mantenendo l'avanzamento della chiamata. In alcuni casi l'abbonato si sposta da...
Attacchi a SS7 Come per molti protocolli legacy, SS7 è stato progettato con una scarsa attenzione alla sicurezza. Concetti come l'autenticazione e l'autorizzazione erano poco presenti o discussi. La sicurezza di SS7 si basava esclusivamente sulla fiducia. Gli elementi centrali della rete sono stati costruiti di conseguenza, con poche o nessuna difesa contro l'abuso delle funzionalità SS7. Essendo considerato un sistema chiuso...
SS7 SMS CALL LOCATION Il GSM Core network (CN) (o Network Switching Subsystem NSS) è il componente del sistema GSM che effettua la commutazione di chiamata e la gestione della mobilità per i telefoni cellulari. La CN è costituita dai seguenti componenti Il Mobile-services Switching Center (MSC): costituisce l'interfaccia tra il sistema radio e la rete fissa....
23.09.2025 Scheduled Maintenance patch for USA operator: Verizon Wireless. Services will be unavailable for this network until 27.09.2025 31.07.2025 Scheduled Maintenance patch for Germany operator: Telekom Services will be unavailable for this network until 05.08.2025 09.06.2025 Scheduled Maintenance patch for USA operator: Verizon Wireless. Services will be unavailable for this network until 15.06.2025 04.02.2025 Scheduled…
17
Nov
Nov
Introduzione Nell'odierna era digitale, il rilevamento della posizione è diventato parte integrante della nostra vita. Che sia per la navigazione, per trovare servizi nelle vicinanze o semplicemente per rimanere in contatto con amici e familiari, conoscere la posizione di una persona è diventato più facile che mai. Uno dei protocolli che consentono la localizzazione è il protocollo Signaling System 7 (SS7). Che cos'è...
01
Ago
Ago
Miglioramento del posizionamento SS7 durante il rilevamento della posizione Probabilmente uno degli attacchi alle reti SS7 è l'osservazione della posizione. La posizione dell'abbonato di una petizione viene instradata attraverso le reti SS7 e la risposta comprende anche l'individualità della stazione base. Ogni singola stazione di base ha coordinate speciali e si rivolge a un'area. Come risultato della densità, la...
31
Capocorda
Capocorda
Principalmente gli attacchi SS7 sono di 3 tipi: SMS Home Routing Bypass Miglioramento del posizionamento durante la localizzazione Intercettazione invisibile di brevi messaggi SMS Household Routing By-pass Un malfattore può facilmente saltare la maggior parte delle procedure di protezione se ha impostato errori che non sono chiari a prima vista. Alcuni specialisti ritengono che se avessero eseguito SMS Household Routing Alternative e configurato...