नया!SS7 और मोबाइल नेटवर्क: अवसरों और जोखिमों का जटिल मेल।
मोबाइल तकनीक ने हमारे संवाद करने के तरीके को क्रांतिकारी रूप से बदल दिया है। हालांकि इसके कई लाभ हैं, फिर भी यह कुछ गंभीर सुरक्षा जोखिम भी प्रस्तुत करती है। इनमें से एक जोखिम है तथाकथित सिग्नलिंग सिस्टम 7 (SS7), जो मोबाइल नेटवर्क का एक आवश्यक तत्व है, लेकिन दुर्भाग्यवश इसके कई सुरक्षा कमजोरियों के लिए भी जाना जाता है।
SS7 का उत्पत्ति और कार्य
SS7, एक प्रोटोकॉल सिस्टम जो 1970 के दशक में स्थापित किया गया था, वैश्विक टेलीफोन नेटवर्क की मुख्य धमनियों में से एक है। इसे शुरू में फोन कॉल रूट करने के लिए विकसित किया गया था, बाद में इसे SMS जैसी सेवाओं का समर्थन करने के लिए विस्तारित किया गया। SS7 की बदौलत, आप बिना अपने मोबाइल प्रदाता या स्थान की परवाह किए दुनिया के किसी भी कोने में किसी से भी आसानी से कॉल कर सकते हैं।
लेकिन SS7 वास्तव में क्या सक्षम बनाता है? उदाहरण के लिए, जब आप किसी अन्य देश में किसी से कॉल करते हैं, तो SS7 यह सुनिश्चित करता है कि आपकी कॉल सही ढंग से रूट हो। यह रोमिंग जैसी सुविधाओं को भी सक्षम बनाता है, जिससे आप विदेश में भी अपने मोबाइल फोन का उपयोग कर सकते हैं।
SS7 के खतरे
हर तकनीक के कुछ नकारात्मक पहलू होते हैं, और SS7 भी इससे अलग नहीं है। इसकी पुरानी उम्र और विकास के समय सुरक्षा को प्राथमिकता न दिए जाने के कारण, SS7 विभिन्न हमलों के लिए संवेदनशील है:
- SMS इंटरसेप्शन: हमलावर SMS संदेशों को इंटरसेप्ट कर सकते हैं, जो विशेष रूप से चिंताजनक है क्योंकि कई सिस्टम दो-कारक प्रमाणीकरण के लिए SMS का उपयोग करते हैं।
- कॉल इंटरसेप्शन: आज की दुनिया में गोपनीयता अत्यंत महत्वपूर्ण है, और SS7 हमलावरों को निजी फोन कॉल्स को सुनने की अनुमति देता है।
- स्थान ट्रैकिंग: SS7 उपयोगकर्ता के वास्तविक समय में स्थान को ट्रैक करने की अनुमति देता है।
- स्पूफिंग और धोखाधड़ी: दुर्भावनापूर्ण व्यक्ति कॉल और संदेशों को जाली बना सकते हैं, जिससे गंभीर धोखाधड़ी के मामले हो सकते हैं।
- सेवा अस्वीकृति (डिनायल ऑफ सर्विस): यह नेटवर्क को पंगु कर सकता है और संचार को रोक सकता है। आपराधिक गिरोह इन कमजोरियों का उपयोग धोखाधड़ी के लिए कर सकते हैं या राज्य एजेंट असंतुष्टों या अन्य लक्षित समूहों की निगरानी के लिए कर सकते हैं।
पिछले SS7-आधारित हमले
SS7-आधारित हमले एक वैश्विक समस्या हैं। जबकि विशिष्ट उदाहरण अक्सर सार्वजनिक रूप से विस्तार से नहीं बताए जाते (आंशिक रूप से सुरक्षा कारणों से और आंशिक रूप से क्योंकि कई पीड़ितों को पता भी नहीं होता कि उन पर हमला हुआ है), कुछ ज्ञात मामलों और रिपोर्टों से सिस्टम की वैश्विक कमजोरियां उजागर होती हैं।
1. 60 मिनट ऑस्ट्रेलिया (2016):
ऑस्ट्रेलियाई टीवी शो "60 मिनट" की एक रिपोर्ट में दिखाया गया कि कैसे SS7 कमजोरियों का उपयोग फोन कॉल और टेक्स्ट संदेशों को इंटरसेप्ट करने के लिए किया जा सकता है। इस रिपोर्ट में, सुरक्षा विशेषज्ञों ने एक ऑस्ट्रेलियाई राजनेता के iPhone को उनकी अनुमति से हैक किया, जिससे सिस्टम की कमजोरियां प्रदर्शित हुईं।
2. अमेरिकी नेटवर्क मूल्यांकन:
अमेरिका में एक समीक्षा ने संकेत दिया कि सभी प्रमुख दूरसंचार नेटवर्क कुछ हद तक SS7-आधारित हमलों के प्रति संवेदनशील हैं। इससे नेटवर्क सुरक्षा में सुधार की मांग बढ़ी।
3. सरकारी एजेंसियों की चेतावनियां:
विश्व भर की कई सरकारी एजेंसियों, जिनमें अमेरिकी फेडरल कम्युनिकेशंस कमीशन (FCC) और ब्रिटेन की नेशनल क्राइम एजेंसी (NCA) शामिल हैं, ने SS7 के खतरों और कमजोरियों के बारे में चेतावनी दी है।
4. निगरानी और जासूसी:
ऐसे संकेत हैं कि विभिन्न
वापस जाएं