ss7
.jpeg)
ماهو ss7
هو اختصارا لتسمية Signals System No.7 نظام الإشارات سبع وهو بروتوكول اتصال بستخدم لتبادل البيانات بين أجهزة يستخدم كثيرا في أنظمة الاتصالات اللاسلكية للعديد من شركات الاتصالات
.jpeg)
شرح مسبط اكتر
بستخدم في أنظمة الاتصال الاسلكية المحلية والفواتير المدفوعة مسبقا خطوط الارضي وخدمة الرسائل النصية SMS والخدمات الأخرى لنفرض أنك بتحاول تسوي مكالمة بينك وبين شخص ما الذي على بعد 100 كيلو متر يقوم بروتوكول ss7 بنقل البيانات تكون متمثلة بصوتك إلى محطة الاتصال ثم إلى جهاز صديقة الذي على بعد منه 100 كيلو متر وأيضا بحدث العكس مع صديقك
هذه الآلية تحدث لرسائل SMS ايضا، هذا البروتوكول هو المسؤول عن نقل هذه البيانات
من اسباب وجود الثغرة ss7
بداخل بروتوكول ss7 عيوب وثغرات خطيرة اضف عليه ذلك أن أكثر من 700 شركة اتصالات عالمية تستخدم بروتوكول مما سبب قلق من عملية استغلال ثغرات فيه
تكمن ثغرة في بروتوكول إلى إمكان الاعتراض المكالمات والرسائل القصيرة SMS، وايضا تتبع المواقع الجغرافية للمستخدمين ايضًا هذا يعني إمكانية تجاوز مصادقة الثنائية بكل سهولة، واختراق معظم تطبيقات التواصل الاجتماعي مثل فيس بوك و انستا الخ
بالإضافة إلى تطبيقات المراسلة مثل وتساب و تليغرام ، وأي تطبيق يطلب رمز تاكيد عن طريق كود إلى الرقم باستخدام SMS أو الاتصال بمكالمة
طريقة استغلال الثغرة
افتح ترمنال واكتب الأوامر :git clone https://web.archive.org/web/20201203032412install -r requirements.txtpython sigsloit.py
تعليقات