This site uses cookies own and third. If you continue to browse consider to accept the use of cookies. OK More Info.

Vulnerabilidad en SS7 permite espiar llamadas y GPS

  • 1 Replies
  • 1805 Views

0 Members and 1 Guest are viewing this topic.

Offline Disléxico Mental

  • *
  • Underc0der
  • Posts: 30
  • Actividad:
    0%
  • Reputación 0
    • View Profile

Vulnerabilidad en SS7 permite espiar llamadas y GPS

  • on: August 25, 2015, 01:38:10 pm


SS7 (o Sistema de Señalización Número 7) es un conjunto de protocolos utilizado por la mayoría de los operadores de telecomunicaciones en todo el mundo para comunicarse entre sí al dirigir las llamadas, textos y datos de Internet.

SS7 permite a los operadores de telefonía celular recoger información sobre la ubicación de las torres de telefonía celular y compartirlo con los demás. Más allá de bugs de sistemas operativos o aplicaciones una vulnerabilidad crítica descubierta en este protocolo puede permitir una de las mayores violaciones de la privacidad conocidas.
Así lo demostró el famoso programa de televisión australiano “60 Minutes”, utilizando esta vulnerabilidad con un ataque “Man-in-the-Middle” (MitM) que permite leer o modificar los mensajes entre dos partes sin que ninguna de ellas conozca que el enlace ha sido violado.
Un ataque de este tipo permite a agencias de inteligencia o ciberdelincuentes localizar el terminal, interceptar llamadas o mensajes de texto de millones de terminales. Dado que la red SS7 es utilizada en todo el mundo la vulnerabilidad pone en peligro a millones de usuarios de móviles inteligentes.
Y no parece haber solución porque los fallos en el protocolo seguirán estando presentes incluso si las compañías telefónicas actualizan a una tecnología más avanzada.

Fuente:muyseguridad.net
« Last Edit: August 25, 2015, 03:38:31 pm by EPSILON »

Offline c0n

  • *
  • Underc0der
  • Posts: 19
  • Actividad:
    0%
  • Reputación 0
    • View Profile
Esto es interesante. Gracias por compartirlo.

De dónde lo has sacado? Hay algun paper?

Un saludo

EDIT: He encontrado un par, por si a alguien más también no lo conocia y le interesa:

You are not allowed to view links. Register or Login 2014
You are not allowed to view links. Register or Login 2010
« Last Edit: August 25, 2015, 02:35:03 pm by c0n »