最新文章
Top News通讯运营商放任 SS7 协议漏洞 20 年,致使电话短信存在安全隐患
据外媒报道,部分通讯社区成员早在多年前就知晓严重的 SS7 协议漏洞,允许追踪全球手机、拦截呼叫和文本短信,但运营商却一直没有采取行动。The Daily Beast 指出,业内人士知晓 SS7 漏洞问题已有 20 年, 目前,SS7 系统中的这一问题,是信息可在某种未受控的方式下被修改和注入全球 SS7 网络中。 在美国,联邦通讯委员会(FCC)一直鼓励通讯运营商自行部署安全措施,以防止针对 SS7 协议的漏洞攻击。...
黑客利用 SS7 协议漏洞窃取德国 O2-Telefonica 公司银行账户资金
据外媒 4 日报道,德国 O2-Telefonica 公司向 SüddeutscheZeitung 机构证实,攻击者利用 SS7 协议漏洞绕过 SFA 认证机制网络劫持银行账户资金。
SS7( 7 号信令系统)是 20 世纪 70 年代末以来电信公司一直使用的一组协议,可使数据传输安全畅通、无泄露。 2014 年 12 月,德国研究人员在 Chaos Communication Hacker Congress 上透露,多数移动通信运营商使用的协议均存在严重安全隐患。尽管电信公司对其安全保障投入巨资,但使用此类漏洞协议显然导致客户面临严重的隐私泄露与安全风险问题。 网络如何确定用户位置?...