Как Дерек хакнул Лайнуса (Veritasium)

• Лайнус из Linus Tech Tips взломал телефонную сеть для шпионажа.  

• Перехвачены телефонные звонки и украдены коды двухфакторной аутентификации.  

• Взлом был осуществлен удаленно, без физического вмешательства.  

• Первым стартапом Джобса и Возняка был не Apple, а устройство для взлома телефонной сети.  

• Они создали устройство, которое позволяло звонить бесплатно, обманывая телефонную компанию.  

• Это устройство стало основой для будущих инноваций в области телефонии.  

• В 1950-х годах телефонные компании стремились автоматизировать процесс соединения звонков.  

• Появились телефоны с дисковым набором, которые использовали импульсы для управления звонками.  

• Эти импульсы передавались по телефонной линии, но со временем стали искажаться.  

• Телефонные компании начали использовать голосовые сигналы для управления звонками.  

• Это позволило автоматизировать междугородние звонки, но уязвимости остались.  

• Джобс и Возняк использовали эти уязвимости для бесплатного соединения с международными номерами.  

• Телефонные компании разработали новый протокол для передачи сигналов, названный SS7.  

• Этот протокол используется до сих пор, но может быть уязвим для атак.  

• Пример: похищение принцессы Латифы с помощью атаки на SS7.  

• Для шпионажа за Лайнусом использовались три шага: проникновение в систему SS7, завоевание доверия и атака.  

• SS7 используется для роуминга и идентификации абонентов.  

• В SS7 используются глобальные заголовки GT для идентификации запросов.  

• В 80-х годах SS7 была безопасной, но сейчас ландшафт изменился.  

• Существует множество операторов и сетей, что делает систему менее защищенной.  

• Доступ к SS7 можно купить за несколько тысяч долларов в месяц.  

• Для атаки на SS7 недостаточно доступа к сети и номера телефона.  

• Нужен уникальный идентификатор SIM-карты, называемый IMEI.  

• IMEI является ключом для идентификации абонента в мобильной сети.  

• Для получения IMEI используются сообщения, такие как SRI и SRI-FSM.  

• Файерволы могут отклонять подозрительные запросы.  

• Получение IMEI важно для создания видимости доверенности.  

• Проверка телефона через звонок жене.  

• Телефон исправен, но звонок не дошел до адресата.  

• Демонстрация уязвимости канадских SIM-карт.  

• Перехват звонков через обман сети.  

• Возможность переадресации звонков на контролируемый номер.  

• Пример успешной переадресации звонка.  

• Перехват текстовых сообщений и кража одноразовых паролей.  

• Возможность взлома аккаунтов через двухфакторную аутентификацию.  

• Пример взлома аккаунта на YouTube.  

• Использование IMEI для отслеживания местоположения.  

• Определение местоположения с точностью до сотни метров.  

• Пример использования для отслеживания конгрессмена США.  

• Пример атаки на капитана, отправившего сообщение перед похищением.  

• Использование нескольких GSM-сетей для атаки.  

• Пример использования SS7 для перехвата SMS-кодов и снятия денег с банковских счетов.  

• SS7 как первый шаг в сложных атаках.  

• Пример использования SS7 компанией NSO Group.  

• Стоимость эксплойтов с нулевым кликом может превышать 4 миллиона долларов.  

• Данные о попытках перехвата не найдены, но эксперты утверждают, что это случается реже.  

• Миллионы вредоносных запросов отправляются каждый год.  

• Ранее можно было запросить местоположение без знания IMEI, что делало сеть уязвимой.  

• Карстен Нол и Тобиас Энгель раскрыли уязвимости в 2014 году.  

• Исследование стало тревожным сигналом для отрасли.  

• Немецкие операторы связи начали отказывать в запросах после конференции.  

• SS7 является основой связи 2G и 3G.  

• Отказ от SS7 приведет к проблемам, так как он используется в автомобилях для экстренных вызовов.  

• Переход на новые технологии, такие как 5G, затруднен из-за сетевых эффектов.  

• SS7 остается стандартом де-факто, что создает инерцию в переходе на новые технологии.  

• Переход может занять десятилетия.  

• Для личной защиты рекомендуется использовать двухфакторную аутентификацию и зашифрованные сервисы интернет-звонков.  

• Неприкосновенность частной жизни важна для демократии.  

• Многие считают, что если нечего скрывать, то и бояться нечего.  

• Перевод и озвучка выполнены Voice Power.