Всем привет! Как вы уже поняли, сегодня мы расскажем о атаках на протокол SS7. Давайте, что бы большинство из вас поняли, о чем идет речь, сразу поясним: Что такое SS7? Протокол SS7, также известный как Сигнализационная система № 7, относится к сети передачи данных и к ряду технических протоколов или правил, которые регулируют обмен данными по ним. Он был разработан в 1970-х годах для отслеживания и подключения вызовов в разных сетях операторов связи, но теперь он обычно используется для расчета биллинга сотовой…

Атака по протоколу Ss7 Наконец-то, сегодня я просто покажу вам руководство по установке и использованию инструментов ss7 без создания полной программы. Здесь я использую tsscale opensource ss7 stack, который скомпилирован akib sayyed. Вам не нужно ничего делать, например, создавать его или загружать множество инструментов. Этот инструмент в формате Java .jar. ОС Linux с поддержкой SCTP JRE 1.7 (среда выполнения Java SE) или выше Вот ссылка для загрузки инструмента оценки SS7: Оценка SS7 И вот ссылка на загрузку…

Схема атаки с перехватом SMS-сообщения. Иллюстрация: Positive Technologies О критических уязвимостях в сигнальном протоколе SS7 известно уже несколько лет. На...

Как мы защищаемся на сегодняшний день от различных атак, нацеленных на получение вашего пароля? Кто-то делает максимально сложные пароли, кто-то устанавливает системы защиты от брутфорса и т.д. Но самые уверенные в своей защищенности те, кто пользуется популярной сегодня услугой - двухфакторной авторизация посредством SMS. Такие услуги предоставляют банки, известные мессенджеры (viber, telegram и т.д.), социальные сети (vkontakte, odnoklassniki и т.д.), почтовые системы (gmail, yandex и т.д.) и большое количество…

#Обучение  Как мы защищаемся на сегодняшний день от различных атак, нацеленных на получение вашего пароля? Кто-то делает максимально сложные пароли, кто-то устанавливает системы защиты от брутфорса и т.д. Но самые уверенные в своей защищенности те, кто пользуется популярной сегодня услугой - двухфакторной авторизация посредством SMS. Такие услуги предоставляют банки, известные мессенджеры (viber, telegram и т.д.), социальные сети (vkontakte, odnoklassniki и т.д.), почтовые системы (gmail, yandex и т.д.) и большое…

Примерно 90% всех мобильных телефонов в мире могут быть вскрыты хакерами, утверждается в исследовании российской компании Positive Technologies, занимающейся безопасностью систем сотовых операторов. Слушать разговоры, перехватывать SMS-сообщения, получать доступ к мобильному банкингу и даже мессенджерам позволяет малоизвестная уязвимость в мировой телефонной инфраструктуре — системе сигнальных протоколов SS7, по которым передаются служебные команды сотовых сетей. В 2013 году бывший сотрудник ЦРУ и Агентства…