חברת Enea השוודית מתארת קבוצה בשם SilentAir שפרצה למפעילות סלולר באסיה כדי להסיט שיחות והודעות של יעדים, וביניהן הודעות עם קודי אימות דו-שלבי.
הפרטים
לפי Enea, התוקפים השתמשו בציוד שנפרץ בתוך מפעילות כדי לשלוח הודעות SS7 ו-Diameter דרך רשת ה-IPX. הם דיווחו לרשת הבית של היעד שהמכשיר שלו משרת אותו דרכם, וכך הסיטו אליהם שיחות והודעות. יירוט היווה 18.3% מהתקיפות שנצפו, לעומת 2.1% אצל חברת מעקב טיפוסית. נשלחו גם הודעות SMS שקטות בהיקף גדול, בעיקר לטייוואן, כנראה לבדיקת ההסטות.
החוקרים מעריכים ברמת ביטחון גבוהה שמדובר בגורם ברמת מדינה, וקושרים אותו לסין רק ברמת ביטחון נמוכה. מקורות התקיפה נמצאו בשש מדינות באסיה לפחות; המפעילות והיעדים לא נקבו בשם. חלק מהיעדים היו אישי ציבור וממשל.
נקודות לשים לב
- הדוח מופנה למפעילות: חומות אש GTP-C/GTP-U המשתפות מידע עם חומות SS7 ו-Diameter, וטיפול בכל ה-IPX כרשת לא אמינה.
- הדוח אינו נותן המלצות לאנשים פרטיים, אך הלקח ברור: קוד SMS הוא גורם אימות חלש לחשבונות רגישים. העדף אפליקציית אימות או מפתח חומרה.
- אין לראות בכך איום על כל משתמש; הפעילות ממוקדת ביעדי ריגול.
- הייחוס לסין נמצא ברמת ביטחון נמוכה ואינו מוכח.
מקורות: Enea · The Hacker News
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
