Das Netzwerke mobili sono esposte; sotto attacco, insicuro o addirittura rotto. Lo ascoltiamo nei media, attraverso relazioni e conferenze del settore. Ma davvero, quanto è grave? Gli attacchi di rete sono un’epidemia inarrestabile o qualcosa che possiamo limitare o addirittura prevenire? Cosa si sta attualmente facendo per rimuovere le vulnerabilità individualmente e all’interno della comunità degli operatori; ed è abbastanza?
Die aktuelle Situation
È ampiamente riconosciuto che una serie di vulnerabilità nelle reti di segnalazione vengono sfruttate su scala globale; che attaccano sia gli operatori che i singoli abbonati. Le debolezze esposte aprono la porta a sofisticate frodi, il dirottamento delle comunicazioni degli abbonati e l’interruzione del servizio. Gli abbonati possono essere rintracciati e localizzati fino al livello della strada; chiamate e messaggi intercettati, profili manomessi per consentire servizi gratuiti e; nel peggiore dei casi, servizi resi completamente non disponibili attraverso attacchi denial of service. Se le reti vengono lasciate senza un’adeguata protezione, gli operatori possono compromettere la loro reputazione e fiducia dalla base di abbonati e dalla loro impresa
Kunden.
Storicamente, gli operatori di rete mobile (MNO) sono stati per una serie di ragioni riluttanti a riferire su attacchi basati sulla segnalazione di successo. La tendenza attuale è tuttavia verso una maggiore apertura e condivisione delle informazioni tra gli operatori di reti mobili, con alcuni rapporti che raggiungono persino i media mainstream. Uno di questi rapporti proveniva dalla O2 Germania a metà 2017, quando è stato confermato che gli hacker avevano usato le debolezze nella segnalazione SS7 come uno dei passi nella frode dei clienti bancari tedeschi.
Alla luce del crescente numero di segnalazioni di influenza degli hacker sulle elezioni, elaborazione di frodi, distribuzione di malware e dispositivi IoT coordinati in attacchi DDoS massicci; la sicurezza sta diventando una priorità assoluta in tutti i settori, settori e istituzioni.
Bedrohungen basierend auf Berichterstattung
Negli ultimi dieci anni sono stati scoperti e rivelati numerosi nuovi potenziali rischi e attacchi ai collegamenti di segnalazione, in particolare da P1 Security e Philippe Langlois. Ma non è stato fino alle presentazioni di Karsten Nohl e Tobias Engels al Chaos Communication Congress (CCC) nel 2014 che i media hanno iniziato a prestare attenzione ai problemi, facendo diventare un argomento caldo sia per gli MNO che per l’industria nel suo insieme.
Signalnetze wurden für eine kleine Gruppe großer und häufig staatlicher Telekommunikationsbetreiber konzipiert. Sie hatten keinen der Standardsicherheitsmechanismen, die wir von modernen Netzwerken erwarten. Heutzutage stellen wir jedoch fest, dass immer mehr Parteien Zugang zum globalen Signalisierungsnetz haben. Mit dem Aufkommen von MVNOs, spezialisierten Mikrobetreibern für A2P, IoT, M2M und andere Dienste, steigt die Anzahl potenzieller Zugangspunkte für einen Angreifer dramatisch an.
Die Mechanik der Signalisierungsprotokolle stellt derzeit kein großes Hindernis für Angriffe dar. Es gibt keine Verschlüsselung innerhalb des Kernnetzwerks und keine End-to-End-Authentifizierung. Signalisierungsbasierte Angriffe beruhen in hohem Maße auf implizitem Vertrauen, das in das globale Signalisierungsnetzwerk integriert ist, und auf der Tatsache, dass der Signalisierungsverkehr niemals gefiltert werden sollte. Infolgedessen können unerwünschte Knoten häufig jedes Netzwerk abfragen, Teilnehmerinformationen anfordern und Teilnehmerprofile aktualisieren, selbst wenn der Quellknoten selbst keine Beziehung zum Zielnetzwerk hat.
Quindi, chi è interessato dalle minacce alla rete e quali sono le conseguenze?
Der Teilnehmer
Un utente di smartphone potrebbe essere preso di mira in vari modi attraverso le tecnologie offerte dal proprio dispositivo. Come obiettivo, l’abbonato potrebbe essere soggetto a frodi finanziarie, furti di identità, il loro dispositivo potrebbe essere incorporato in una botnet, oppure potrebbero essere monitorati da remoto e i loro dati privati continuamente
repariert werden.
Der Mobilfunknetzbetreiber
La principale conseguenza per gli MNO è che gli abbonati, i regolatori e le agenzie di sicurezza aumenteranno la pressione su di essi per migliorare la sicurezza e proteggere gli abbonati, oltre a difendersi da attacchi di infrastrutture critiche più grandi.
La reazione naturale al cambiamento non orientato al business è ritardare il più possibile per evitare costi aggiuntivi. Nel caso della sicurezza, tuttavia, questo può essere un percorso pericoloso. Se gli MNO non prendono sul serio il problema, potremmo iniziare a vedere gli abbonati migrare da reti meno sicure a quelle che offrono un livello più elevato di protezione.
Die Branche als Ganzes
Dopo i rapporti più recenti e la riscoperta delle segnalazioni di vulnerabilità presso CCC nel 2014, l’industria è stata molto attiva e si è fatta più responsabile di questo problema. Molti MNO hanno avviato in risposta programmi di valutazione del rischio e / o audit di sicurezza delle loro reti.
Die GSMA nimmt die Meldung von Bedrohungen sehr ernst und hat eine spezielle Untergruppe mit der Erfassung beauftragt
raccomandazioni per affrontare le minacce di segnalazione. Queste raccomandazioni sono state raccolte in una serie di documenti e forniscono metodi per monitorare e filtrare le reti di segnalazione SS7 e Diameter. Gli organismi di regolamentazione in varie località geografiche stanno definendo raccomandazioni in parallelo con l’industria. Le regioni leader nelle tecnologie dell’informazione, compresi i paesi nordici e la FCC negli Stati Uniti, hanno già redatto raccomandazioni e altre nazioni probabilmente seguiranno.
