Šta je to SS7 i koliko smo ugroženi

Bezbednosna kompanija SRL Labs je godinama pratila slučajeve računarskog kriminala i špijunaže, te tvrde da nisu samo računari i mobilni telefoni hakovani – napadnute su cele mobilne i internet mreže, kao i ruteri i serveri na kojima ove mreže funkcionišu.

SS7 – Signaling System 7 je mobilni protokol tj. standard koji omogućava da jedna mobilna mreža komunicira sa drugom.

Budući da je ovaj sistem dizajniran još u prvim danima 3G mreža, danas je relativno lako za države, hakere ali i pojedine korporacije da pronađu propuste u ovom protokolu i dobiju (ne)ovlašćeni pristup nekoj mobilnoj mreži. A kada to učine – mogu da presretnu glasovne pozive, sms poruke, informacije o lokaciji korisnika telefona, itd.

Iz SRL Labsa kažu da mnoge kompanije za sajber-bezbednost aktivno nude državama softvere za pristup SS7 mrežama. U ovome prednjače kompanije iz SAD, ali i iz Izraela, Rusije i Velike Britanije. „Vaš Android ili iPhone telefon mogu biti maksimalno sigurni“ – navode iz SRLa.  „Mreža je ta koja ima brdo propusta. „

Jedno od rešenja je korišćenje aplikacija kao što je Telegram, koje imaju AES 256 end-to-end šifrovanje podataka. Ipak, najnoviji događaji iz Hong Konga pokazuju da su državni organi Kine lako mogli da prate poruke slate putem Telegrama i drugih kriptovanih messaging aplikacija i da na taj način otkriju vođe protesta u Hong Kongu.

Treba i podsetiti da je u prvim danima Messenger i Whats App aplikacija važilo mišljenje da su ove aplikacije gotovo stopostotno sigurne, ali se kasnije ispostavilo da su razne kompanije i pojedinci (poput Cambridge Analytice) imale pristup komunikacijama miliona ljudi.