การโจมตี Signaling เช่น SS7 และ Diameter สามารถถูกใช้เพื่อติดตาม ดักจับ และปลอมแปลงตัวตนของคุณได้ ซึ่งรวมถึงการติดตามโทรศัพท์ การดักจับรหัส SMS แบบสองปัจจัย และการปลอมแปลงหมายเลข โดยทั้งหมดนี้เกิดขึ้นได้โดยไม่มีมัลแวร์หรือการเข้าถึงอุปกรณ์ของคุณ
ล่าสุด การโจมตีเหล่านี้ถูกรายงานว่าถูกกลุ่มที่เชื่อมโยงกับอิหร่านใช้ประโยชน์จากเทคโนโลยีเครือข่ายที่ล้าสมัยเพื่อระบุตำแหน่งโทรศัพท์ของเจ้าหน้าที่สหรัฐฯ ในตะวันออกกลางระหว่างสงครามอิหร่าน
แม้ว่า Diameter จะรองรับการยืนยันตัวตนที่แข็งแกร่งกว่า แต่ผู้ให้บริการหลายรายมักไม่ได้ติดตั้งการป้องกันพื้นฐาน เช่น การเข้ารหัส หรือยังคงใช้รูปแบบความไว้วางใจแบบ Peer-to-Peer เดิม
ในการวิจัยที่นำเสนอในงานประชุม Wireless Security ปี 2025 นั้น Cape ซึ่งเป็นผู้ให้บริการเครือข่ายที่ให้ความสำคัญกับความเป็นส่วนตัว ได้วัดการอัปเดต Diameter จากเครือข่ายที่เข้าเยี่ยมชมว่ามาถึงไม่บ่อยนัก เช่น ทุกสองถึงสิบชั่วโมง
Cape ได้รวบรวมข้อมูลขั้นต่ำที่จำเป็นสำหรับการให้บริการ ลบข้อมูลเมตาของสายและการโทรหลังจาก 24 ชั่วโมง และป้องกันการโจมตีทั้งจาก SIM และเครือข่าย เพื่อปกป้องผู้ใช้งานจากการโจมตี Signaling
ในท้ายที่สุด แม้ว่าคุณจะไม่สามารถแก้ไขแกนหลักโทรคมนาคมได้ แต่คุณสามารถเลือกผู้ให้บริการเครือข่ายที่ใส่ใจในเรื่องความปลอดภัยได้
ศัพท์ที่ควรรู้
- SS7 และ Diameter – เป็นโปรโตคอลเครือข่ายที่ใช้ในการสื่อสารระหว่างเครือข่ายโทรศัพท์มือถือ
- Signaling Attack – การโจมตีที่ใช้ช่องโหว่ในโปรโตคอลการสื่อสารของเครือข่ายโทรศัพท์
- Two-factor codes – รหัสยืนยันตัวตนที่ต้องใช้สองปัจจัยในการเข้าถึงบัญชีหรือบริการ
- Roaming traffic – การรับส่งข้อมูลเมื่อโทรศัพท์ใช้งานเครือข่ายของต่างประเทศ
ที่มา: bleepingcomputer.com