Хакеры шпионят за нами через мобильные телефоны
Номера мобильных телефонов позволяют хакерам с легкостью прослушивать звонки, читать смс, отслеживать местоположение владельцев сотовых и все это невзирая на меры безопасности.
Впервые такие способности шпионажа были продемонстрированы в прямом эфире телекомпании CBS немецким исследователем безопасности Карстеном Нолом в 2014 году с хакерского съезда в Гамбурге.
Нол, используя только свой номер телефона, с базы в Берлине отследил новый телефон американского конгрессмена Теда Лью, который находился в Калифорнии. Причем не просто отследил, а точно определили движения Лью вниз по районам в пределах Лос-Анджелеса, прочел его сообщения и записал телефонные звонки между конгрессменом и его сотрудниками.
Как Нол это сделал?
Хакеры использует службу передачи сети под названием Система сигналов № 7 (SS7), также известную как C7 в Великобритании или CCSS7 в США. Данная сеть выступает посредником между сетями мобильных телефонов. Когда мы кому-то звоним или пишем смс, происходит обработка данных через сеть SS7, собственно говоря, она и соединяет абонентов и доставляет получателю наше сообщение.
Если хакер взломает SS7, то он получит доступ к такой широкой базе данных, что сможет без особого труда отследить местоположение человека, зная только номер его мобильного телефона.
Проблема заключается в том, что существует не так много способов защиты от этого способа шпионажа. Один из которых: быстро отключить свой мобильный телефон, пока хакерская атака происходит на стороне сети, а вот тут уже возникает вопрос, как понять, что за тобой следят…
На своем примере Карстен Нол доказал, что хакеры могут проникнуть в SS7.
Однако после такой демонстрации и службы безопасности, в том числе Агентство национальной безопасности США, начали задумываться над использованием системы SS7 как средством для отслеживания и подглядывания за некоторыми людьми.