Tobias Engel
Więcej informacji
- Znany z
- Ataki na SS7 w sieciach komórkowych
- Miejsce
- Chaos Communication Congress (2008, 2014)
Niemiecki badacz bezpieczeństwa, który pokazał, że wewnętrzna sygnalizacja sieci komórkowej pozwala każdemu z dostępem zlokalizować telefon i go podsłuchać.
SS7 to system sygnalizacji z lat 70., którego operatorzy używają do zestawiania połączeń i obsługi roamingu. Projektowano go dla zamkniętego klubu państwowych monopoli telefonicznych, więc każdy węzeł ufa każdemu innemu. Na 25C3 w 2008 roku Engel pokazał, że dostęp do SS7 wystarcza, by ustalić przybliżoną lokalizację abonenta wyłącznie na podstawie numeru telefonu.
Na 31C3 w 2014 roku poszedł dalej: śledzenie, przekierowywanie połączeń i podsłuch. Karsten Nohl przedstawił na tym samym kongresie podobne ustalenia. Problemem nie był błąd, lecz architektura, a dostęp do SS7 dało się wynająć od mniej skrupulatnych operatorów. Stąd dziś już standardowa rada, że kody SMS są słabym drugim czynnikiem.