los redes mobili sono esposte; sotto attacco, insicuro o addirittura rotto. Lo ascoltiamo nei media, attraverso relazioni e conferenze del settore. Ma davvero, quanto è grave? Gli attacchi di rete sono un’epidemia inarrestabile o qualcosa che possiamo limitare o addirittura prevenire? Cosa si sta attualmente facendo per rimuovere le vulnerabilità individualmente e all’interno della comunità degli operatori; ed è abbastanza?
La situación actual
È ampiamente riconosciuto che una serie di vulnerabilità nelle reti di segnalazione vengono sfruttate su scala globale; che attaccano sia gli operatori che i singoli abbonati. Le debolezze esposte aprono la porta a sofisticate frodi, il dirottamento delle comunicazioni degli abbonati e l’interruzione del servizio. Gli abbonati possono essere rintracciati e localizzati fino al livello della strada; chiamate e messaggi intercettati, profili manomessi per consentire servizi gratuiti e; nel peggiore dei casi, servizi resi completamente non disponibili attraverso attacchi denial of service. Se le reti vengono lasciate senza un’adeguata protezione, gli operatori possono compromettere la loro reputazione e fiducia dalla base di abbonati e dalla loro impresa
clientes.
Storicamente, gli operatori di rete mobile (MNO) sono stati per una serie di ragioni riluttanti a riferire su attacchi basati sulla segnalazione di successo. La tendenza attuale è tuttavia verso una maggiore apertura e condivisione delle informazioni tra gli operatori di reti mobili, con alcuni rapporti che raggiungono persino i media mainstream. Uno di questi rapporti proveniva dalla O2 Germania a metà 2017, quando è stato confermato che gli hacker avevano usato le debolezze nella segnalazione SS7 come uno dei passi nella frode dei clienti bancari tedeschi.
Alla luce del crescente numero di segnalazioni di influenza degli hacker sulle elezioni, elaborazione di frodi, distribuzione di malware e dispositivi IoT coordinati in attacchi DDoS massicci; la sicurezza sta diventando una priorità assoluta in tutti i settori, settori e istituzioni.
Amenazas basadas en informes
Negli ultimi dieci anni sono stati scoperti e rivelati numerosi nuovi potenziali rischi e attacchi ai collegamenti di segnalazione, in particolare da P1 Security e Philippe Langlois. Ma non è stato fino alle presentazioni di Karsten Nohl e Tobias Engels al Chaos Communication Congress (CCC) nel 2014 che i media hanno iniziato a prestare attenzione ai problemi, facendo diventare un argomento caldo sia per gli MNO che per l’industria nel suo insieme.
Las redes de señalización se diseñaron para un pequeño grupo de grandes operadores de telecomunicaciones, a menudo estatales. No tenían ninguno de los mecanismos de seguridad estándar que esperamos de las redes modernas. En estos días, sin embargo, encontramos que un número creciente de partes tiene acceso a la red de señalización global. Con la llegada de los MVNO, microoperadores especializados en A2P, IoT, M2M y otros servicios, la cantidad de puntos de acceso potenciales para un atacante está aumentando drásticamente.
La mecánica de los protocolos de señalización actualmente no presenta un obstáculo importante para los ataques. No hay cifrado dentro de la red central ni autenticación de extremo a extremo. Los ataques basados en señalización se basan en gran medida en la confianza implícita integrada en la red de señalización global y en el hecho de que el tráfico de señalización nunca debería haberse filtrado. Como resultado, los nodos no autorizados a menudo pueden consultar cualquier red, solicitar información de los suscriptores y actualizar los perfiles de los suscriptores, incluso si el nodo de origen en sí no tiene relación con la red de destino.
Quindi, chi è interessato dalle minacce alla rete e quali sono le conseguenze?
el suscriptor
Un utente di smartphone potrebbe essere preso di mira in vari modi attraverso le tecnologie offerte dal proprio dispositivo. Come obiettivo, l’abbonato potrebbe essere soggetto a frodi finanziarie, furti di identità, il loro dispositivo potrebbe essere incorporato in una botnet, oppure potrebbero essere monitorati da remoto e i loro dati privati continuamente
ser reparado
El operador de red móvil
La principale conseguenza per gli MNO è che gli abbonati, i regolatori e le agenzie di sicurezza aumenteranno la pressione su di essi per migliorare la sicurezza e proteggere gli abbonati, oltre a difendersi da attacchi di infrastrutture critiche più grandi.
La reazione naturale al cambiamento non orientato al business è ritardare il più possibile per evitare costi aggiuntivi. Nel caso della sicurezza, tuttavia, questo può essere un percorso pericoloso. Se gli MNO non prendono sul serio il problema, potremmo iniziare a vedere gli abbonati migrare da reti meno sicure a quelle che offrono un livello più elevato di protezione.
La industria en su conjunto
Dopo i rapporti più recenti e la riscoperta delle segnalazioni di vulnerabilità presso CCC nel 2014, l’industria è stata molto attiva e si è fatta più responsabile di questo problema. Molti MNO hanno avviato in risposta programmi di valutazione del rischio e / o audit di sicurezza delle loro reti.
La GSMA se toma muy en serio la denuncia de amenazas y ha encomendado a un subgrupo dedicado a recopilar
raccomandazioni per affrontare le minacce di segnalazione. Queste raccomandazioni sono state raccolte in una serie di documenti e forniscono metodi per monitorare e filtrare le reti di segnalazione SS7 e Diameter. Gli organismi di regolamentazione in varie località geografiche stanno definendo raccomandazioni in parallelo con l’industria. Le regioni leader nelle tecnologie dell’informazione, compresi i paesi nordici e la FCC negli Stati Uniti, hanno già redatto raccomandazioni e altre nazioni probabilmente seguiranno.
