SS7 protokolü saldırıları, dünya telefon şebekelerini birbirine bağlayan sinyalleşme sisteminin güven temeline oynayan saldırılardır. SS7, 1970’lerde operatörler arası çağrı yönlendirme, dolaşım ve mesajlaşmayı koordine etmek için tasarlandı; o dönemde şebekeye yalnızca birkaç güvenilir devlet operatörü erişebildiğinden, protokol kimlik doğrulama olmadan inşa edildi. Bugün binlerce operatör ve aracıya açılan bu ağda, o eski güven varsayımı doğrudan bir zafiyete dönüşmüştür.

SS7 saldırısı bir yazılım açığı değil, herkesin birbirine güvendiği varsayılan bir dünyanın kalıntısıdır.

Saldırı Nasıl Gerçekleşir?

Şebekeye erişim elde eden bir aktör, meşru bir operatör gibi davranarak sinyalleşme sorguları gönderir. Örneğin bir abonenin bağlı olduğu baz istasyonunu sorgulayarak konumunu metre hassasiyetinde tespit edebilir, ya da abonenin çağrılarını ve mesajlarını kendi kontrolündeki bir düğüme yönlendirebilir. Kurban tarafında hiçbir uyarı belirmez, çünkü işlem şebeke için tamamen olağan bir sinyalleşme akışıdır.

En Tehlikeli Sonuç: SMS Ele Geçirme

SS7 üzerinden bir aboneye gelen SMS’lerin başka bir hatta yönlendirilebilmesi, protokolün en yıkıcı sonucudur; çünkü birçok bankacılık ve hesap kurtarma akışı hâlâ SMS ile gelen tek kullanımlık kodlara dayanır. Bu, SS7’yi SIM kart değiştirme saldırısı‘nın uzaktan ve fiziksel temas gerektirmeyen bir alternatifi haline getirir. Genellikle önce hedefin parolası bir Kimlik avı kampanyasıyla ele geçirilir, ardından SS7 ile SMS kodu araya girilerek çok faktörlü doğrulama aşılır.

Neden Tamamen Kapatılamıyor?

Protokolü tamamen değiştirmek, dünya çapında birbiriyle konuşan tüm operatörlerin eşzamanlı geçişini gerektirdiğinden pratikte mümkün değildir. Bunun yerine operatörler, gelen sinyalleşme trafiğini filtreleyen ve tutarsız istekleri eleyen katmanlar kurar. Bu savunma, Telekom çekirdek ağ güvenliği‘nin merkezinde yer alır ve gelen her sorgunun abonenin gerçekte bulunduğu şebekeyle mantıksal tutarlılığını denetler.

Kullanıcı tarafında en etkili önlem, kritik hesaplarda SMS tabanlı doğrulamayı terk edip uygulama tabanlı veya donanım anahtarı temelli yöntemlere geçmektir. SS7 SMS’i ele geçirebilir, ancak kullanıcının cihazında yerel olarak üretilen bir kodu göremez.

Operatörler İçin Doğru Adım

Bir telekom operatörü için SS7 riskini yönetmek, sinyalleşme sınırındaki filtreleme kurallarının doğru yapılandırıldığını ve çekirdek ağ segmentlerinin dış aracılardan yeterince yalıtıldığını doğrulamayı gerektirir. Priva Security’nin Altyapı ve mimari gözden geçirme hizmetimiz, çekirdek ağ mimarisini ve sinyalleşme sınır kontrollerini bu tür suistimallere karşı değerlendirir.