3p
A WannaCry árnyékában a világ megfeledkezett egy hasonlóan komoly biztonsági résről, mely a mobilcégek SMS szolgáltatásait érinti. A sérülékenység segítségével a banki azonosító kódokat tartalmazó SMS üzeneteket sikerült más telefonszámra átirányítani, és így a bűnözők pénzt tudtak lopni német bankszámlákról. A biztonsági rést már 2014-ben felfedezték, de idén használták először - írja a G DATA.

Átirányíthatók a banki azonosítókat tartalmazó SMS-ek

A Süddeutsche Zeitung cikke szerint a sérülékenységet kihasználó bűnözőknek sikerült olyan SMS üzeneteket átirányítani a saját készülékeikre, melyek a banki azonosításhoz használt, egyszer használatos kódokat tartalmazták. A megszerzett kódokat a bűnözők különböző összegek átutalására használták fel – éjjel, mikor a célszemélyek aludtak.

Mindehhez a támadóknak ismerniük kellett a kiszemelt célszemély banki adatait, mobilszámát és hozzá kellett férniük az SS7 protokollhoz. A banki adatokat, mobilszámot adathalász támadással szerezték meg. Az SS7 protokollhoz való hozzáférést pedig egyszerűen megvásárolták, kevesebb mint ezer euróért a német O2 Telefonica egyik meg nem nevezett külföldi partnerétől. Így képesek voltak kedvükre hívásokat és SMS-eket átirányítani.

Középkorú technológia a középpontban

Az SS7, vagyis Signaling System #7 egy telefonos protokollt takar, melyet 1975-ben fejlesztettek ki, és amit azóta világszerte több mint 800 vezetékes és mobil távközlési szolgáltató használ. A protokoll szabályozza a hívás továbbítást, a számlázást, a szöveges üzenetek küldését. Segítségével állapítják meg, hogy egy SIM kártya még mindig használatban van vagy sem. Lehetővé teszi a számok hordozását, hogy a szolgáltatók egy mobiltelefon földrajzi helyzetét bemérjék 50 méteres pontossággal. Erre nem azért van szükség, mert kémkedni szeretnének utánunk, hanem azért, hogy a szolgáltató az egyik adótoronyból a másiknak adja át a hívást. E nélkül az autós mobilhívás megszakadna, miután az eredeti kapcsolatot létrehozó adótorony hatósugarából kikerülünk.

A kihasználható sérülékenységet 2014-ben két német kutató, Tobias Engel és Karsten Nohl publikálta, előtte állítólag a titkosszolgálat használta a célszemélyek tartózkodásának megállapítására. Az egyik kutató, Karsten Nohl 2016-ban bebizonyította, hogy egy jól felszerelt támadó belehallgathat a telefonbeszélgetésekbe, és meghatározhatja a felhasználó földrajzi helyzetét. Az akkori következtetések szerint egy átlagos embernek nincs miért tartania a támadástól. Azonban tavaly az Amerikai Egyesült Államok szabványügyi hivatala már azt javasolta, hogy az SMS alapú, kétfaktoros azonosítást ki kellene vezetni.

Mivel az SS7 protokollt 42 éve dolgozták ki, az akkori szabványok és élet szerint biztonságos technológiáról beszélhetünk. A kidolgozói nem tudhatták, hogy évtizedekkel később egy olyan technológia, melyet internetnek nevezünk, életünk minden részét átitatja. Az SS7 biztonsága azon az előfeltételezésen alapult, hogy a technológia csak a távközlési szolgáltatók számára elérhető, és nem fér hozzá a nagyközönség.

Hogyan tudunk ellene védekezni?

A német vírusvédelemi cég, a G DATA szakemberei arra hívják fel a figyelmet, hogy az SMS üzenetekben kiküldött kódok helyett a bankoknak más módszert kellene használniuk a kétlépcsős azonosításra. A szakemberek a hardveres biztonsági tokenek, vagy a Google Authenticator-hoz hasonló mobil alkalmazások bevezetését javasolják. Addig is a távközlési vállalatok felelőssége az SS7-ről más, biztonságosabb protokollokra áttérni.

LEGYEN ÖN IS ELŐFIZETŐNK!

Szerkesztőségünkben mindig azon dolgozunk, hogy higgadt hangvételű, tárgyilagos és magas szakmai színvonalú írásokat nyújtsunk Olvasóink számára.
Előfizetőink máshol nem olvasott, minőségi tartalomhoz jutnak hozzá havonta már 1490 forintért.
Előfizetésünk egyszerre nyújt korlátlan hozzáférést az Mfor.hu és a Privátbankár.hu tartalmaihoz, a Klub csomag pedig egyebek között a Piac és Profit magazin teljes tartalmához hozzáférést és hirdetés nélküli olvasási lehetőséget is tartalmaz.


Mi nap mint nap bizonyítani fogunk! Legyen Ön is előfizetőnk!

Személyes pénzügyek Nagyon sok hitelt kellett felvenniük a magyar családoknak, a bankok is megmozdultak
Privátbankár.hu | 2024. március 28. 07:38
Történelmi magasságokban járt januárban a személyi kölcsönökben felvett összeg, lassan azért ezen a piacon is csökkennek a kamatok, de nem minden pénzintézetnél.
Személyes pénzügyek A vagyonunk biztos a családtagjainkhoz kerül, ha történik velünk valami? A Klasszis Klubban kiderül
Privátbankár.hu | 2024. március 27. 08:11
Bizalmi vagyonkezelés vagy vagyonkezelő alapítvány, netán private banking? Szerencsére ma már szélesebb palettáról választhatnak azok, akik azt szeretnék, hogy haláluk esetén se vesszen el a vagyonuk, ahhoz mindenekelőtt a családtagjaik maradéktalanul hozzájussanak. Lapcsoportunk ma 17 órakor kezdődő Klasszis Klub Live! rendezvényének második panelbeszélgetésén e témát járjuk körbe meghívott szakértőinkkel. Regisztráljon és jöjjön! 
Személyes pénzügyek Adókedvezményt kellene adni azoknak a cégeknek, amelyek támogatják munkavállalóik hosszútávú megtakarításait
Privátbankár.hu | 2024. március 25. 13:54
A modern társadalmakban a magyar gyakorlattal ellentétben a nyugdíjrendszer legalább három lábon áll. A felelősséget ennek az ellátásnak a működtetéséért az állam, a munkaadó és a munkavállaló együtt vállalja. Ide kellene eljutni. Jelenleg itthon a munkáltatói nyugdíjpillér teljesen hiányzik. A Nyugdíjszerviz legutóbbi adásában Dr. Farkas András a Nyugdíjguru News szerkesztője, alapítója, Karácsony Mihály, a nyugdíjas parlament elnöke és Dr. Horváth Zsófia az MBH Gondoskodás Nyugdíjpénztár üzletfejlesztési vezetője elemezte a magyar nyugdíjrendszer sajátosságait.
Személyes pénzügyek Legyél Te is Pénzügyi Junior Klasszis! - 2024 tavasz, 2. forduló 1. nap
Privátbankár.hu | 2024. március 25. 07:00
Mit tudsz a pénzügyekről? Itt a Legyél Te is Pénzügyi Junior Klasszis! diákverseny 2. fordulója a Veszprém, Tolna, Vas, Fejér és Pest vármegyei csapatoknak!
Személyes pénzügyek Akár 7 milliót is bukhatunk egy rosszul kiválasztott hitelen
Privátbankár.hu | 2024. március 12. 10:09
Mutatjuk, mennyit kell most fizetni havonta egy lakáshitelért, hatalmas különbségek vannak. És nem mindenkinek ugyanaz a bank adhatja a legjobb ajánlatot.
Személyes pénzügyek Legyél Te is Pénzügyi Junior Klasszis! 2024 tavasz - 1. forduló
Privátbankár.hu | 2024. március 12. 07:00
Mit tudsz a pénzügyekről? Itt a Legyél Te is Pénzügyi Junior Klasszis! 2024 tavaszi diákverseny 1. fordulója a gimnáziumok diákjainak!
Személyes pénzügyek Mennyit ér egy Kossuth-fotó?
Kenessei András | 2024. március 9. 18:26
Ezt a kérdést igazán nem könnyű megválaszolni, hiszen nagyon sok, előzetes feltétele van. Csak néhány, kisegítő kérdést tegyünk fel hozzá! Milyen fotó? Mikor készült? Ki fotózta? Milyen állapotban van (mármint a kép)? Hol és hogyan lehet hozzáférni? És így tovább. Úgyhogy mindenekelőtt adjuk meg a választ könnyítő információt: ez a fotó árverési anyag, az antikvarium.hu 21. online árverésén volt hozzáférhető 222 további tétel társaságában. E tételek kivétel nélkül dedikált könyvek, kéziratok és fényképek voltak, és kivétel nélkül elkeltek.
Személyes pénzügyek Rövid távon megelőzték a bankbetétek az állampapírokat
Privátbankár.hu | 2024. március 8. 10:14
Az állampapírok korábban legyőzhetetelen befektetési formának tűntek. Azonban a csökkenő infláció alaposan átrendezte a viszonyokat.
Személyes pénzügyek Jobban keresik a magasabb összegű lakástakarékokat
Privátbankár.hu | 2024. március 7. 17:16
Az ügyfelek több mint 61 százaléka a lehető legmagasabb összegben, vagyis havi 50 ezer forintos konstrukcióval indít lakástakarékot az Online Navigátor Kft. adatai szerint, akik az általuk közvetített Erste lakástakarék szerződések megoszlását mutatja be.
Személyes pénzügyek Sérül az Alaptörvényben biztosított szociális biztonsághoz való jog
Privátbankár.hu | 2024. március 7. 11:02
A csökkenő népességszám és a társadalom idősödése miatt egyre nagyobb terhet jelent az aktív korú lakosságnak az időskori ellátórendszer fenntartása. Míg 1980-ban 20,9 százalék, addig 2022-ben már 31,7 százalék volt az időskorú népesség aktív korú népességhez viszonyított aránya. Folytatódik laptársunk, szintén a Klasszis Média Lapcsoporthoz tartozó Piac&Profit, valamint az Oltalom Rádió közös műsora, a Nyugdíjszerviz Dr. Farkas Andrással és Karácsony Mihállyal. Magyarország első szolgáltató podcastja, ahol minden érintett választ kaphat kérdéseire. Egy műsor, amelynek témái előbb-utóbb minden családban előkerülnek.
hírlevél
Ingatlantájoló
Együttműködő partnerünk: 4iG