德國研究人員在蜂窩通信網(wǎng)絡(luò)上廣泛使用的七號信令系統(tǒng)(SS7,Signaling System Number 7)上發(fā)現(xiàn)安全漏洞,允許間諜、黑客和犯罪分子潛在大規(guī)模的監(jiān)聽私人手機通話和攔截短信。
漏洞細節(jié)將在本月德國漢堡的一個黑客會議上公開,這是設(shè)計于1980年代的SS7日益變得不安全的最新證據(jù)。
這些漏洞允許定位在世界任何地方的呼叫者,比如非洲剛果的一個移動運營商可被用于入侵美國的蜂窩網(wǎng)絡(luò)。
Sternraute的創(chuàng)始人Tobias Engel和 Security Research Labs的首席科學家Karsten Nohl過去幾個月在研究SS7時各自獨立的發(fā)現(xiàn)了這些安全弱點。
研究人員發(fā)現(xiàn)了兩種途徑監(jiān)聽使用SS7技術(shù)的呼叫:其一是劫持電話的轉(zhuǎn)發(fā)功能,黑客能將電話呼叫重定向到他們,然后記錄或監(jiān)聽,隨后發(fā)送給目標接收者;其二需要物理接近,使用天線收集所有通過天空的呼叫和短信,即使用戶是通過安全的3G連接建立呼叫或發(fā)送短信,黑客也可以要求通過SS7建立通信,讓運營商釋出解密密鑰。