Tags:
Node Thumbnail

ที่งาน 31C3 Tobias Engel แฮกเกอร์ขึ้นเวทีอธิบายกระบวนการติดตามเจ้าของหมายเลขจากที่ใดก็ได้ในโลก โดยต้องการเพียงหมายเลขโทรศัพท์เท่านั้น

Engel ระบุว่างานวิจัยนี้ได้แรงบัลดาลใจมาจากนักข่าวรายหนึ่งที่ถามว่า บริษัท Verint มีสินค้าเครื่องติดตามคนโดยอาศัยเพียงหมายเลขโทรศัพท์ได้อย่างไร ทำให้ Engel เข้าไปดูโปรโตคอล SS7 ที่เข้าสอบถามที่อยู่ของหมายเลขต่างๆ ได้ทั่วโลก โดยไม่ต้องยืนยันตัวตนของผู้ที่สอบถามข้อมูล

เครือข่าย SS7 นั้นแต่เดิมจะเปิดให้เฉพาะผู้ให้บริการโทรศัพท์ด้วยกันเท่านั้น แต่เครือข่ายทุกวันนี้มีส่วนที่เข้าถึงเครือข่าย SS7 ได้โดยมีค่าใช้จ่ายไม่สูงมาก รวมไปถึง Femtocell ที่ใช้งานตามบ้านก็สามารถเข้าถึงเครือข่ายนี้ด้วยเช่นกัน แม้จะมีการป้องกันเอาไว้อีกชั้น

การที่แฮกเกอร์สามารถเข้าถึงเครือข่าย SS7 ได้ทำให้สามารถส่งข้อมูลเข้าไปยังเซิร์ฟเวอร์ฐานข้อมูล VLR ที่ขอข้อมูลการโทรได้โดยตรง ทำให้ขอข้อมูลตำแหน่งล่าสุดของผู้ใช้ได้ และสามารถขอให้สายเรียกเข้าและ SMS ของเหยื่อเข้าไปที่เครื่องของแฮกเกอร์แทนได้ ทำให้แฮกเกอร์ดักฟังได้ทั้งการสนทนาและ SMS

กระบวนการนี้ได้รับการแก้ปัญหาไปหลายอย่างแล้วในโปรโตคอลของ LTE แต่ทุกวันนี้ LTE ก็ยังต้องเชื่อมต่อกับ GSM/UMTS อยู่ และกว่าการใช้งาน SS7 จะหมดไปคงอีกกว่า 20 ปี

ที่มา - ThreatPost

alt="upic.me"

Get latest news from Blognone

Comments

By: Aize
ContributorWindows PhoneAndroidWindows
on 5 January 2015 - 12:54 #778560
Aize's picture

บริษัท Verint มีสินค้าเครื่องติดคามคน

ติดตาม


The Dream hacker..

By: panurat2000
ContributorSymbianUbuntuIn Love
on 5 January 2015 - 13:40 #778574 Reply to:778560
panurat2000's picture

Engel ระบุว่างานวิจัยนี้ได้แรงบัลดาลใจมาจากนักข่าวรายหนึ่งที่ถามว่า

แรงบัลดาลใจ => แรงบันดาลใจ

By: hisoft
ContributorWindows PhoneWindows
on 5 January 2015 - 13:13 #778565
hisoft's picture

นี่คือไม่สามารถป้องกันโดยการอัพเกรดระบบภายในได้ด้วยเหรอครับนี่?


The Phantom Thief

ฮือ อัพรูปเป็น gif ไม่ได้ (T-T)

By: Fourpoint
Windows PhoneAndroidSymbian
on 5 January 2015 - 14:07 #778576

hacker เมืองไทยใช้"ปืน"ในการดักฟังโทรศัพท์มือถือครับ

ไม่งงนะก็ คนสีเขียวถือปืนไปMSC เขาก็ต้องยอมหมดล่ะครับ(อันนี้เรื่องจริงนะ ฮา!)

กลับมาเรื่องข่าว เครือข่าย SS7 ปกติใช้ในการทำpaging call,หรือรับส่ง sms ถ้าแอบเข้าถึงและปลอมpacketได้ก็จบ

By: Bigkung
iPhoneWindows Phone
on 5 January 2015 - 15:30 #778582 Reply to:778576
Bigkung's picture

ใช้เงิน เส้นสายทางความสัมพันธ์หรืออำนาจก็ได้ครับ แถมมีสถานะไม่ระบุตัวตนได้ด้วย พวกที่เป็นเส้นทางมาสู่การจับกุมจะโดนทำให้หายไปจากโลกไม่ก็ถูกทำให้ตามตัวไม่ได้ มันโหดกว่าเยอะ พวกสีเทากับสีดำ โหดกว่าเขียวเยอะครับ แต่ยังไม่รู้สึกตัวกัน แถมระบุตัวตนไม่ได้ เขียวนี้มองหาง่ายสุดแล้วว่ากลุ่มใหน แนวคิดคุณเลยเป็นแบบนี้อ่ะครับ


น่าเบื่อ พูดเหมือนจะให้โลกดูดีขึ้นแต่ ตัวเองได้ผลประโยชน์ทั้งนั้น

By: Fourpoint
Windows PhoneAndroidSymbian
on 5 January 2015 - 18:46 #778587 Reply to:778582

ใช้เงินใช้เส้นสายสู่อำนาจ อย่างไรก็แพ้"ปืน"ครับ ดูรปห.สองหนล่าสุดสิครับ...

เส้นสายที่คุณว่ามา ก็มาจากอำนาจปลายกระบอกปืนทั้งนั้น

By: tumsd923
iPhoneWindows PhoneAndroidWindows
on 5 January 2015 - 19:39 #778635 Reply to:778587
tumsd923's picture

เนื้อข่าวก็ไม่เห็นมีตรงไหนเกี่ยวกับประเทศเราเลยนี่ อัดอั้นอะไรมาหรอครับหรือเสียผลประโยชน์ โยงกันได้ซะงั้น ข้อความยาวๆไปไหนหมดแล้ว แก้ทำไมหล่ะ ผมว่าคุณก็แสดงความคิดเห็นได้ดีนะ

By: Fourpoint
Windows PhoneAndroidSymbian
on 6 January 2015 - 17:15 #779045 Reply to:778635

คิดว่า บางครั้งพูดบางเรื่องไปมันมีผลเสียกับหลายคน โดยเฉพาะคน"วงใน" เพราะวงการนี้มันแคบ

เลยปล่อยให้เป็นเรื่องเล่าในความฝันต่อไปดีกว่าครับ :P

By: mr.k on 5 January 2015 - 21:07 #778649 Reply to:778582

เงิน ก็ทำให้มีปืน ปืนก็ทำให้มีเงิน จะเงินจะปืนมันก็ดำก็เทาเหมือนกันนั้นละครับ เขียวจริงๆไม่มีหรอก

By: Bigkung
iPhoneWindows Phone
on 6 January 2015 - 00:16 #778710 Reply to:778649
Bigkung's picture

ร้อนแรงแล้วแล้วครับตอนนี้ ไม่ใช่อะไรหรอกครับ ผมแค่เบื่อว่ามันจะอะไรกันนักหนา เอะอะก็แทง เอะอะก็แทง ผมก็เห็นว่าปัญหาระดับมหาภาคฝังลึกใหญ่ๆ เขาก็จัดการได้ดี แต่บางเรื่องก็จัดการแย่อยู่จริง ผมขอเรื่องลางบ้างคอรัปชั่นกับการวางรากฐานเศรษฐกิจเป็นหลักครับ ไม่งั้นได้ตายกันทั้งประเทศ ชนทั้งชั้นบน ชนชั้นกลางและชนชั้นล่าง ส่วนชนชั้นโกง มีบ้านอยู่ต่างประเทศสำรองกันหมดแล้วหล่ะ แถมรอเปลี่ยนสัญชาติกันด้วยถ้ามีอะไรผิดพลาดสบายเลย แล้วก็ชนชั้นบนกับชนชั้นกลางบางส่วนที่มีญาติอยู่ต่างประเทศก็รอดกันประปราย

พอแค่นี้แหล่ะ นึกถึงคำพูดของ พระอาจารย์ ว.วชิรเมธี ไว้ว่า "จะทำอะไรช่วยตัดคำว่าฉันออกไปได้มั้ย ไม่เอาว่าถ้าทำอันนี้ตรงนี้ฉันจะได้รับอะไรได้มั้ย" ให้เหลือแค่ประเทศกับคนอื่น คิดแบบนี้กันทุกคน ประเทศไทยจะพ้นภัยพิบัติ

เพราะคนอื่นของผมก็คือพวกคุณแล้วก็กลับไปกลับมาแบบนี้หน่ะแหล่ะ

เอาจริงถ้าคิดผลประโยชน์ประเทศชาติเป็นหลัก มันก็คิดตรงกันนานแล้ว แต่ที่แน่ๆต้องมีบุคคลนั่นแหล่ะที่เสียประโยชน์ให้ประเทศชาติ


น่าเบื่อ พูดเหมือนจะให้โลกดูดีขึ้นแต่ ตัวเองได้ผลประโยชน์ทั้งนั้น

By: mr.k on 6 January 2015 - 09:03 #778797 Reply to:778710

ไม่คิดบ้างเหรอครับว่าเพราะว่าเขาห่วงบ้านเมือง (ไม่ใช่ฉัน) เขาจึงคิดต่างจากคุณ

By: Fourpoint
Windows PhoneAndroidSymbian
on 6 January 2015 - 17:20 #779049 Reply to:778710

555

เจอคำตอบแบบนี้ก็เลิกพูดต่อละครับ

ท่านคงไม่ทันรปห.49 สินะ ถึงได้หวังลมๆแล้งๆกับอัศวินสีเขียวไม่เลิก

แถมยกคำพูดของ... คงไม่ทันตอนแกทวิตว่า ฆ่าเวลาบาปกว่าฆ่าคน แต่ตอนหลังแอบมาสนับสนุนม๊อบปิดเมือง หุๆ สุดท้ายมันก็พวก"ฉัน"ทำอะไรก็ไม่ผิดตะหาก

บางเรื่องต้องอาศัยประสบการณ์ครับ ถ้าคุณยังมองไม่ออกว่า"ใคร"ทำ"อะไร" ก็คงวนลูปแบบนี้ไม่เลิก

ผมรู้สึกcontrastมากๆ เวลาเจอคนรู้จักที่เคยไปนั่งปิดสนามบิน ไปนั่งเป่านกหวีด แล้วมาบ่นเศรษฐกิจแย่ โรงงานต้องเลิกจ้าง บ.แม่ถอนการลงทุนจากไทยฯลฯ ก็ได้แต่คิดว่า สักวันเขาจะรู้สึกตัว ว่าทำเองกับมือแท้ๆ

By: Frioniel
Windows PhoneWindows
on 6 January 2015 - 23:19 #779153 Reply to:778582
Frioniel's picture

เทากับดำโหดกว่าเขียว ?
ประเทศนี้สีเทากับดำที่ไม่เขียวจะทำอะไรได้แค่ไหนกันครับ ?

By: add1991
iPhone
on 5 January 2015 - 14:47 #778578

อยากทำได้มั่งจัง อิอิ