SS7 ve Diameter Saldırıları: Telefonunuz Nasıl İzleniyor?

Telefonunuzun güvenliği sadece cihazın kendisine bağlı değil. Operatörlerin ağları arasında haberleşmek için kullandıkları SS7 (Signaling System No. 7) ve Diameter protokollerindeki açıklar, saldırganların cihazınıza hiç dokunmadan seni takip etmesine, aramaları yönlendirmesine ve SMS doğrulama kodlarını çalmasına olanak tanıyor.

Bu protokoller, ağlar arasında bir güven ilişkisine dayanıyor. Bir operatör, diğer operatörün "ben doğru kişiyim" dediğini çoğu zaman sorgulama olmaksızın kabul ediyor. Saldırgan, bu zincirdeki zayıf bir noktaya erişirse, örneğin daha az güvenli bir operatör ağına, sahte istekler gönderebiliyor. Sonuç: senin konumun ortaya çıkıyor, mesajlarına erişiliyor, hatta başkası olmuş gibi davranılabiliyor.

Bleeping Computer'ın detaylı analizi, Cape adlı bir güvenlik şirketi tarafından açıklanan bu saldırı yöntemlerini inceliyor. Özellikle kripto para borsaları, banka hesapları ve e-posta gibi SMS doğrulama kullanan servisleri hedefleyen saldırganlar için bu açıklar altın madeni.

Pratik tarafından: iki faktörlü doğrulama için mümkünse SMS yerine authenticator uygulaması (Google Authenticator, Authy) kullan. Operatör seviyesindeki bu tehditlere karşı bireysel olarak tam koruma yok, ama SMS'e bağımlılığı azaltmak riski düşürüyor. Operatörler de ağlarını izole etmek ve şüpheli istekleri doğrulamak için daha katı protokoller uygulamalı.