SS7 atau disebut dengan Signalling System Number 7 adalah protokol telepon signaling yang digunakan oleh lebih dari 800 operator telekomunikasi di seluruh dunia untuk bertukar informasi dengan satu sama lain, penagihan lintas operator, enabling roaming, dan fitur lainnya. Karsten Nohl German Security Research Labs mampu menyadap perangkat iPhone US Congressman - Ted Lieu berupa catatan panggilan telepon dan melacak lokasi secara real-time. Melalui panggilan telepon, Lieu mengatakan: "Pertama, itu benar-benar menyeramkan, dan kedua, itu membuat saya marah."
"Tahun lalu, Presiden Amerika Serikat menelepon di telepon saya, dan kami membahas beberapa masalah," tambahnya. "Jadi, jika hacker mendengarkan, mereka akan tahu percakapan telepon, dan itu adalah sangat mengganggu."
Kelemahan di SS7 telah beredar sejak 2014, ketika tim peneliti Jerman yang sama memperingatkan dunia akan kelemagan itu. Beberapa kelemahan sudah ditambal akan tetapi beberapa lainnya tampaknya tetap dibiarkan atau disengaja, karena beberapa pengamat berpendapat, pemerintah ingin juga memantau target.
Masalah utama SS7 adalah bahwa jika salah satu dari operator telekomunikasi skala besar mempekerjakan admin nakal, bisa jadi admin tersebut mendapatkan informasi berupa panggilan suara, pesan teks, informasi penagihan, metadata pelanggan. Kelemahan mempengaruhi semua perangkat telepon, apakah itu perangkat iOS, Android, atau apa pun, dan masalah keamanan utama.
0 comments:
Post a Comment
Click to see the code!
To insert emoticon you must added at least one space before the code.