Egy régi beállítással kivédhető lett volna a Yettelt érintő SMS Blaster-támadás
A nyáron elfogott kínai férfi egy hordozható, hamis bázisállomással járta az országot, és a rendőrség gyanúja szerint több ezer csaló SMS-t küldhetett ki. Az SMS Blaster támadásokhoz nincs feltétlenül szükség drága berendezésekre vagy különleges mérnöki tudásra: a támadó olyan erős rádiójelet sugároz, amelyre a közelben lévő telefonok a magasabb jelszint miatt automatikusan átválthatnak. Ezután az eszköz egy 2G-s hálózatra tereli a készüléket, ahol a GSM-szabvány hiányos kölcsönös hitelesítése miatt a telefon nem tudja megbízhatóan ellenőrizni, valódi szolgáltatói hálózathoz kapcsolódott-e.
A hamis állomás a Yettel 216-01-es hálózati azonosítóját is sugározhatja, ezért az előfizető kijelzőjén úgy tűnhet, mintha továbbra is a szolgáltató hálózatán lenne. Az SMS-ek azonban már nem a Yettel SMS-központján, hanem a támadó szerverén keresztül érkeznek, így a szolgáltató nem tudja azokat a szokásos módon szűrni vagy blokkolni.
A 3GPP ezt a problémát már a Release 15 szabványcsomagban, 2018–2019 körül kezelte. A redir-policy mechanizmussal a szolgáltató az MME nevű hálózati komponensben egyetlen konfigurációs utasítással megtilthatja a biztonsági védelem nélküli 4G/5G/3G–2G átirányítást. A beállítás nem igényli a 2G lekapcsolását, és a régebbi, azt nem ismerő telefonok egyszerűen figyelmen kívül hagyják. A Yettel nem erősítette meg egyértelműen, hogy ezt a kapcsolót használta-e; közlése szerint több szinten védekezik, és az eset után további hálózati módosításokat vizsgál.
Folytasd az appban — szavazz és szólj hozzá ➔