Security Lab

SS7

SS7 (Signaling System No. 7) - это международный сигнальный стандарт, используемый в телефонных и телекоммуникационных сетях для управления вызовами, обмена информацией о состоянии сети и передачи служебных сообщений между телефонными системами. Он играет ключевую роль в установлении, управлении и завершении вызовов, а также в реализации различных дополнительных функций, таких как SMS, мобильный роуминг и другие сервисы.
SS7 также используется для обмена данных между операторами связи разных сетей, обеспечивая эффективное взаимодействие и межсетевую связь.

NSO Group предлагала чемодан денег за доступ к сетям сотовой связи в США

В 2017 году NSO хотела купить доступ к ОКС-7 у одной из американских ИБ-компаний.

Исследование Positive Technologies: 100% реальных атак по перехвату SMS-сообщений достигают цели

Атаки через сети SS7 могут выполняться из любого места на планете — и злоумышленники начали этим пользоваться.

Уязвимость в SS7 ставит под угрозу миллиарды пользователей

Злоумышленники эксплуатируют проблемы в протоколе для кражи денег с банковских счетов пользователей.