电脑疯子技术论坛|电脑极客社区

微信扫一扫 分享朋友圈

已有 2472 人浏览分享

黑客如何向您的手机帐户收取漫游费用?

[复制链接]
2472 0
运营商用于互操作的臭名昭着的SS7网络,例如当您漫游时,基于信任,基本上没有安全性,
允许猖獗的欺诈,短信劫持,窃听,密码被盗等,这是:新系统仍然存在漏洞。

aa18439795556df89a1e9d358995ae91.jpg-wh_651x-s_2977100679.jpg


诺基亚贝尔实验室的Holtmanns博士今天在Def Con黑客大会上描述了这样的一个。她给出了一个迷人
的实验,就像我在1991年连接五个斯堪的纳维亚电话系统的IPX网络一样,使用完全相互信任的SS7协
议套件,已经发展成为一个连接更多的全球“私人互联网”。超过2,000家公司和其他实体。正是这种
私人网络网络可以让您飞往另一个国家,并在那里使用您的手机,以及许多其他服务。

关于IPX的幻灯片最引人注目的是:“安全意识最近才刚刚开始(2014年)。”这是......开始考虑大
规模半秘密全球网络的安全问题,其间接访问基本上每部手机的时间都非常晚,联网汽车和其他
移动/支持SIM卡的设备。

不过,比以前更好,对吧?一种名为Diameter的新协议正在慢慢地进入适当的位置。(从技术上讲,旧系统使
用了两个协议套件,SS7和Radius:Diameter是Radius的后续产品,但足够灵活,它可以并且也将吸收SS7
的功能。)唉,即使Diameter至少有一个缺陷:它所谓的“逐跳“路由可以被攻击者用来欺骗端点,即伪装
成他们不是的公司。

关于IPX的幻灯片最引人注目的是:“安全意识最近才刚刚开始(2014年)。”这是......开始考虑大规
模半秘密全球网络的安全问题,其间接访问基本上每部手机的时间都非常晚,联网汽车和其他移动
/支持SIM卡的设备。

不过,比以前更好,对吧?一种名为Diameter的新协议正在慢慢地进入适当的位置。(从技术上讲,旧系统使
用了两个协议套件,SS7和Radius:Diameter是Radius的后续产品,但足够灵活,它可以并且也将吸收SS7
的功能。)唉,即使Diameter至少有一个缺陷:它所谓的“逐跳“路由可以被攻击者用来欺骗端点,即伪装
成他们不是的公司。

您需要登录后才可以回帖 登录 | 注册

本版积分规则

1

关注

0

粉丝

9021

主题
精彩推荐
热门资讯
网友晒图
图文推荐

Powered by Pcgho! X3.4

© 2008-2022 Pcgho Inc.