Tobias Engel
Altre info
- Nota per
- Attacchi SS7 alle reti mobili
- Sede
- Chaos Communication Congress (2008, 2014)
Ricercatore di sicurezza tedesco che ha mostrato come la segnalazione interna della rete mobile permetta a chiunque vi abbia accesso di localizzare e intercettare un telefono.
L'SS7 è il sistema di segnalazione degli anni Settanta con cui gli operatori instaurano le chiamate e gestiscono il roaming. Fu progettato per un club chiuso di monopoli telefonici statali, quindi ogni nodo si fida di tutti gli altri. Al 25C3 del 2008 Engel ha dimostrato che l'accesso all'SS7 bastava per ricavare la posizione approssimativa di un abbonato partendo dal solo numero di telefono.
Al 31C3 del 2014 è andato oltre: tracciamento, deviazione delle chiamate e intercettazione. Karsten Nohl ha presentato risultati analoghi nello stesso congresso. Il problema non era un bug ma un'architettura, e l'accesso all'SS7 poteva essere affittato da operatori poco scrupolosi. Da qui il consiglio ormai standard: i codici via SMS sono un secondo fattore debole.