Tobias Engel
Meer info
- Bekend van
- SS7-aanvallen op mobiele netwerken
- Podium
- Chaos Communication Congress (2008, 2014)
Duitse beveiligingsonderzoeker die liet zien dat de interne signalering van het mobiele netwerk iedereen met toegang in staat stelt een telefoon te lokaliseren en af te luisteren.
SS7 is het signaleringssysteem uit de jaren zeventig waarmee providers gesprekken opzetten en roaming afhandelen. Het was ontworpen voor een besloten club van staatstelefoonmonopolies, dus elk knooppunt vertrouwt elk ander knooppunt. Op 25C3 liet Engel in 2008 zien dat toegang tot SS7 volstond om met alleen een telefoonnummer de ruwe locatie van een abonnee op te zoeken.
Op 31C3 in 2014 ging hij verder: volgen, gesprekken omleiden en afluisteren. Karsten Nohl presenteerde op hetzelfde congres vergelijkbare bevindingen. Het probleem was geen bug maar een architectuur, en SS7-toegang was te huur bij minder nauwgezette operators. Vandaar het inmiddels gangbare advies dat sms-codes een zwakke tweede factor zijn.