NextGen Academy

👉 ეს უნდა იცოდე – რისი გაგება შეუძლიათ ჩვენზე ინტერნეტში გავრცელებული ფოტოებიდან? არხის პარტნიორია პლატფორმა https://hackers.ge/EXIF METADATA :[https://mega.nz/folder/6igX2Ixb ]Disclaimer: This video is for educationa...

როგორ არის შესაძლებელი ორმაგი აუთენთიფიკაციისთვის გვერდის ავლა და სმს კოდის მოპარვა?

SS7 შეტევა არის უსაფრთხოების ექსპლოიტი. რომელიც სარგებლობს SS7 (Signaling System 7) არქიტექტურის სისუსტით. ამით შესაძლებელია ტელეფონიდან მონაცემების მოპარვა, მოსმენა, სმს-ების წაკითხვა და მდებარეობის თვალყურის დევნება.

კიბერშეტევების სხვა მეთოდებისგან განსხვავებით, SS7 შეტევებს შეუძლიათ გამოიყენონ სხვადასხვა დაუცველობა მავნე მოქმედებების შესასრულებლად, რომელთა უმეტესობა შეიძლება განხორციელდეს დისტანციურად მსოფლიოს ნებისმიერი ადგილიდან. წვდომა ისე მიიღონ, რომ მსხვერპლი რიგ შემთხვევებში ვერაფერს ხვდება.

SS7 პროტოკოლი გამოიყენება ყველგან და არის წამყვანი პროტოკოლი ქსელური კომუნიკაციის დასაკავშირებლად მთელ მსოფლიოში . ასევე 2G და 3G უკაბელო კომუნიკაციებში. ის მხარს უჭერს მობილური ტელეფონის ზარების და ტექსტური შეტყობინებების განსახორციელებლად და მისაღებად საჭირო ინფორმაციის გაცვლას და მომხმარებლებს აძლევს შესაძლებლობას მოგზაურობისას გამოიყენონ როუმინგი.

SS7 ქსელები თავდაპირველად შეიქმნა, როგორც დახურული, სანდო სისტემა სატელეკომუნიკაციო პროვაიდერებს შორის. პროვაიდერები ასევე თანამშრომლობდნენ სამთავრობო უწყებებთან და აწვდიდნენ ინფორმაციას აბონენტების შესახებ.

2014 წელს გერმანიაში მკვლევარებმა გამოაქვეყნეს ანგარიში, რათა ეჩვენებინათ SS7-ის სისუსტეები, ჰაკერებს შეუძლიათ გამოიყენონ man-in-the-middle attacks, რათა თვალყური ადევნონ მობილური ტელეფონის მომხმარებელთა მოძრაობას და კომუნიკაციას და მოსმენონ საუბრებს. 2017 წელს ჰაკერებმა ფული გადარიცხეს თავიანთ ანგარიშებზე მსხვერპლების მობილური ტელეფონებიდან. მათ მოიპოვეს SS7 წვდომა და გამოიყენეს ეს რომ გადაესამართებინათ ორმაგი აუთენტიფიკაციის (2FA) კოდი, თავიანთ მოწყობილობებზე.

SS7 შეტევით შესაძლებელია მსხვერპლის მობილურზე შემოსული ორმაგი აუთენთიფიკაციის კოდი მოვიპაროთ და დავეუფლოთ მის ანგარიშებს. როგორიცაა სოციალური ქსელები, საბანკო ანგარიშები და ა.შ.

სატელეკომუნიკაციო ექსპერტების აზრით , კიბერკრიმინალს SS7 შეტევის წარმატებით განსახორციელებლად დასჭირდება მხოლოდ კომპიუტერი, რომელიც მუშაობს Linux-ზე და SS7 SDK – ორივე უფასოდ არის ხელმისაწვდომი.

ჰაკერები მუდმივად ავითარებენ თავიანთ მეთოდებს, ამიტომ მნიშვნელოვანია, რომ ადამიანები იყვნენ ინფორმირებულნი კიბერუსაფრთხოების უახლეს საფრთხეებზე და როგორ დაიცვან თავი.

შეგიძლია დარეგისტრირდე ჩემს კურსზე, რომელიც თვეში სულ რაღაც 130 ლარი ღირს და იყავი უფრო ინფორმირებული, დაცული და მაღალ ანაზღაურებადი კადრი.