SS7 violato, criminali prosciugano conti tedeschi

Ignoti cyber-criminali sfruttano uno dei protocolli di interscambio dati più "antico" della Rete per compromettere account bancari protetti con verifica a due fattori. SS7 non è più sicuro, ma nemmeno il futuro promette bene

Roma – Dalla Germania arriva un cyber-attacco che è stato capace di unire tecniche di compromissione moderne e il protocollo Signalling System No. 7 (SS7), una tecnologia risalente agli anni ’70 sviluppata per consentire a diversi network di telefonia mobile e di terra di interconnettersi e scambiare dati in facilità. Il problema è strutturale, e anche il sistema che dovrebbe sostituire SS7 ha i suoi bei problemi di sicurezza.

Le vittime della truffa sono alcuni utenti abbonati alle linee del provider tedesco O2-Telefonica, costretti a vedersi prosciugare gli account bancari nonostante la protezione aggiuntiva dell’autenticazione a doppio fattore basata sull’invio di codici identificativi su numeri telefonici cellulari.

Il rischio di compromissione di SS7 era già nota da tempo, e i provider hanno sempre fatto spallucce giustificandosi con la difficoltà di portare a compimento un attacco: i criminali interessati hanno guadagnato l’accesso interno a un provider di telecomunicazioni poco interessato a rispettare la legge, riuscendo quindi a intercettare i codici per l’autenticazione a doppio fattore mettendo sotto controllo i numeri cellulari delle vittime.

Prima, però, i cyber-criminali si sono curati di infettare i PC delle suddette vittime con malware capaci di rubare le credenziali di accesso ai conti bancari . Infine, con tutte le informazioni necessarie a disposizione, gli ignoti truffatori si sono collegati ai siti degli istituti finanziari trasferendo il denaro a conti esterni. I tentativi di accesso avvenivano nel mezzo della notte , così da ridurre al minimo la possibilità di allarmare le vittime.

L’attività criminale ai danni di SS7 e degli utenti tedeschi sarebbe andata avanti per alcuni mesi , dicono le fonti, in un caso di furto telematico che evidenzia ancora una volta i pericoli del protocollo SS7 e l’uso che i network ne fanno ancora oggi in un mondo completamente diverso da quello di 40 e più anni fa. SS7 è strutturalmente vulnerabile , continuano ad avvertire i ricercatori, e anche la tecnologia pensata per sostituirla ( protocollo Diameter ) sulle reti 5G presta il fianco a gravi problemi di sicurezza.

Alfonso Maruccia

La tua email sarà utilizzata per comunicarti se qualcuno risponde al tuo commento e non sarà pubblicato. Dichiari di avere preso visione e di accettare quanto previsto dalla informativa privacy

  • iRoby scrive:
    Telemarketing
    Hanno dato l'ok al telemarketing selvaggio.Quei farabutti stanno rubando i numeri di telefono degli inserzionisti dei siti di annunci come Subito.it o Kijiji e Bakeca.Vendi un vecchio divano e finisci dentro i database del telemakerting.Unica soluzione sono le app di blacklist basate su community, come questa:https://play.google.com/store/apps/details?id=org.mistergroup.muzutozvednout&hl=itI primi 3-4 utenti che vengono molestati e scrivono la recensione negativa e tutti gli altri potranno bloccare quel numero telefonico.Attenzione a Telecom che viola la legge chiamando con numero riservato. È illegale.La gente anziana e coloro che non hanno smartphone con app di blacklist come quella sopra, purtroppo saranno tartassati.
  • non abbia contenuto razzista scrive:
    Unico lato positivo delle el. francesi
    Adesso sappiamo a chi rifilare le centinaia di migliaia di delinquenti sbarcati dall'africa. Speriamo che Gentiloni faccia la prima cosa buona da quando è al governo e organizzi subito le navette dirette al confine di Ventimiglia. Tra l'altro la francia è già negrizzata, secondo me manco se ne accorgono.
  • d0caa50f306 scrive:
    Il mio culetto santo tutto bagnato!
    Ho detto: il mio culetto santo tutto bagnato! Tutto, tutto bagnato!Aggiungo anche che.No, non è vero.Coito interrotto.
  • d0caa50f306 scrive:
    Continuano a censurarmi
    Sul sito del Fatto Quotidiano. E' evidente che fanno parte del sistema anti-europpa: le pen, grillo, salvini, muzzio scefola. E sì che io volevo solo dire che vorrei tanto fare gli stati uniti dell'europpa. Ma non me lo fanno dire! Sento molto freddo, aiutatemi. Mi trema un pochino il piede sinistro. :(
    • a4a7c1eb4af scrive:
      Re: Continuano a censurarmi
      Trollata scarsa.Io uso come id stringhe random che cambio di tanto in tanto per prevenire cloni.
      • d0caa50f306 scrive:
        Re: Continuano a censurarmi
        - Scritto da: a4a7c1eb4af
        Trollata scarsa.
        Io uso come id stringhe random che cambio di
        tanto in tanto per prevenire
        cloni.XXXXX, un metodo INFALLIBILE. (rotfl)
  • truciolo scrive:
    truciolo
    io sono truciolo
  • ciuffolo scrive:
    ciussolo
    io sono ciuffolo
  • brontolo scrive:
    brontolo
    io sono brontolo
  • gonzolo scrive:
    gonzolo
    io sono gonzolo
  • mammolo scrive:
    mammolo
    io sono mammolo
  • bubba scrive:
    annamo bene
    - spam potenziato per i telemarketer- XXXXXXXtella per ingraziarsi federalberghi- favorino alle Poste [qui PI ha cannato. il energia+gas E' fortunatamente rimandato al 2018 e quello al 2017 e' questo delle poste


    slitta dal 10 giugno 2017 al 10 settembre 2017 la soppressione dell'esclusiva a Poste italiane dei servizi di notificazione di multe e atti giudiziari ]- inventato un altro mattoncino burocratico ( operatori di fonia via internet blabla)ok, c'e' anche qualcosa di buono pero' :P
  • d0caa50f306 scrive:
    Coomento censurato su FQ
    Preparatevi perchè i mezzi di comunicazione stanno preparando un'altra bella sceneggiata sul risultato "a sorpresa" delle elezioni francesi. I sondaggi pubblicati sono truccati, non so chi vincerà, ma nei risultati veri il margine tra i due sarà molto ridotto.E' successa la stessa cosa che era successa in America. Nelle primarie la stampa esaltava Clinton e dopo le primarie ha improvvisamente cambiato tono. In Francia al primo turno la stampa esaltava Macron e poi ha improvvisamente cambiato tono. Quando i mezzi di comunicazione dicono che gli elettori non vogliono votare per l'uomo dei banchieri in realtà quei mezzi di comunicazione stanno suggerendo agli elettori di non votarlo. Tirare fuori un po' di esempi di volontà popolare è uno dei tanti trucchi che si usano per suggestionare le masse senza scoprirsi. In realtà si sapeva anche prima del primo turno che Macron aveva lavorato con la grande finanaza, ma i giornali non ne parlavano e gli elettori hanno scelto Macron. Poi i media hanno iniziato a bettere sull'argomento e hanno iniziato a spingere sull'astensionismo.Pure la storia degli hacker è ripresa pari pari dalle elezioni americane.I sondaggi truccati ora hanno due scopi. Primo convincere gli elettori che non c'è pericolo e astenersi non è grave. Secondo preparsi per il risultato a sorpresa e lanciare dopo le elezioni la grande campagna di terrorismo sulla crescita del populismo e delle destre.
    • d0caa50f306 scrive:
      Re: Coomento censurato su FQ
      La censura va avanti sul FQ. 20 minuti dopo aver postato qui hanno fatto passare il mio commento. Ma insieme ad un altro paio di commenti che erano risposte indirette. Poi hanno iniziato a saltare fuori i commenti su Putin e sulle interferenze russe. Ho risposto che le storie degli hacker e la regia esterna non funzionano senza la complicità dei mezzi di informazione e non sono i russi a controllare i nostri mezzi di informazione.Commento mai passato.
    • d0caa50f306 scrive:
      Re: Coomento censurato su FQ
      Sono senza vergogna. Quando ho postato questo commento su PI dopo un po' hanno fatto passare il commento pure su FQ.Poi quando ho fatto logout dal sito lo hanno rimosso.
      • bubba scrive:
        Re: Coomento censurato su FQ
        - Scritto da: d0caa50f306
        Sono senza vergogna. Quando ho postato questo
        commento su PI dopo un po' hanno fatto passare il
        commento pure su
        FQ.
        Poi quando ho fatto logout dal sito lo hanno
        rimosso.scusa, scrivi delle scemenze OT e te lamenti pure? vai su comedonchischiotte.org o posti simili :)
        • d0caa50f306 scrive:
          Re: Coomento censurato su FQ

          scusa, scrivi delle scemenze OT e te lamenti
          pure? vai su comedonchischiotte.org o posti
          similiMica ero OT sul FQ. Impara che usare siti diversi serve a passare la censura.Per il tuo giudizio sul contenuto rileggiti il commento lunedì.
    • ... scrive:
      Re: Coomento censurato su FQ
      - Scritto da: d0caa50f306
      Preparatevi perchè i mezzi di comunicazione
      stanno preparando un'altra bella sceneggiata sul
      risultato "a sorpresa" delle elezioni francesi. I
      sondaggi pubblicati sono truccati, non so chi
      vincerà, ma nei risultati veri il margine tra i
      due sarà molto
      ridotto20% e passa di differenza. Che dire, sei proprio il Nostradamus dei nostri tempi. (rotfl)
      • a4a7c1eb4af scrive:
        Re: Coomento censurato su FQ

        20% e passa di differenza. Che dire, sei proprio
        il Nostradamus dei nostri tempi.
        (rotfl)Felice di essermi sbagliato .Si vede che i francesi non sono tanto idioti quanto italiani e americani.
        • ... scrive:
          Re: Coomento censurato su FQ
          - Scritto da: a4a7c1eb4af

          20% e passa di differenza. Che dire, sei
          proprio

          il Nostradamus dei nostri tempi.

          (rotfl)

          Felice di essermi sbagliato .Si vede che i
          francesi non sono tanto idioti quanto italiani e
          americani.Sei contento perchè sei un banchiere e vuoi papparti qualche azienda statale francese che macron svenderà per la gioia dei suoi burattinai, oppure perchè adesso sei sicuro che in francia troverai milioni di clandestini liberi che ti si inculino? Se cortesemente espatri e ti porti con te anche quelli rimasti in Italia ci fai un favore.
    • Ma va scrive:
      Re: Coomento censurato su FQ

      I sondaggi truccati ora hanno due scopi. Primo
      convincere gli elettori che non c'è pericolo e
      astenersi non è grave. Secondo preparsi per il
      risultato a sorpresa e lanciare dopo le elezioni
      la grande campagna di terrorismo sulla crescita
      del populismo e delle
      destre.Adesso hai capito perché censuravano le tue sciocchezze?Però, visto che sie, approfondiamo: adesso che la tua teoria si è rilevata errata, hai dei motivi per continuare a ritenerla valida vero? ce li illustri?
      • a4a7c1eb4af scrive:
        Re: Coomento censurato su FQ
        - Scritto da: Ma va

        I sondaggi truccati ora hanno due scopi.
        Primo

        convincere gli elettori che non c'è pericolo
        e

        astenersi non è grave. Secondo preparsi per
        il

        risultato a sorpresa e lanciare dopo le
        elezioni

        la grande campagna di terrorismo sulla
        crescita

        del populismo e delle

        destre.

        Adesso hai capito perché censuravano le tue
        sciocchezze?
        Però, visto che sie, approfondiamo: adesso che la
        tua teoria si è rilevata errata, hai dei motivi
        per continuare a ritenerla valida vero? ce li
        illustri?Ma io i motivi li ho scritti. I mezzi di comunicazione che esaltano il candidato al primo turno e cambiano improvvisamente tono presentando Macron come figlio dell'establishment e vicino alla grande finanza.Esattamente come è sucXXXXX con Clinton prima e dopo le primarie.I mezzi di comunicazione che incitano all'astensionismo perchè nessuno dei due candidati rappresenta gli elettori.Esattamente come è sucXXXXX con Clinton prima e dopo le primarie. Fortunatamente stavolta non ha funzionato.
        • Ma va scrive:
          Re: Coomento censurato su FQ

          Fortunatamente stavolta non ha funzionato.Ah ecco. Quindi siamo a livello "la mia teoria è comunque valida anche quando non funziona", complimenti!
          • e27a4ae9459 scrive:
            Re: Coomento censurato su FQ
            - Scritto da: Ma va

            Fortunatamente stavolta non ha funzionato.

            Ah ecco. Quindi siamo a livello "la mia teoria è
            comunque valida anche quando non funziona",
            complimenti!Sarcasmo inutile visto che sei un rappresentante di un popolo asservito dai mezzi di comunicazione da decenni.
          • Ma va scrive:
            Re: Coomento censurato su FQ


            Sarcasmo inutile visto che sei un rappresentante
            di un popolo asservito dai mezzi di comunicazione
            da
            decenni.Adesso siamo nella fase dello scompenso dovuta al fatto che qualcuno ha fatto notare che una teoria è valida quando si dimostra corretta, non perché ogni tanto la si imbrocca giusta.Comunque, per la cronaca, io ti credevo! Mi aspettavo di vedere le pen vincere al 51%
    • panda rossa scrive:
      Re: Coomento censurato su FQ
      - Scritto da: d0caa50f306
      Preparatevi perchè i mezzi di comunicazione
      stanno preparando un'altra bella sceneggiata sul
      risultato "a sorpresa" delle elezioni francesi.Quale parte di "non ce ne frega un XXXXX!" non ti e' chiara?Hanno fatto bene a censurarti, visto che sei solo un povero XXXXXXXX!
Chiudi i commenti