Študija ENISE o ranljivosti signalizacijskega protokola SS7 in Diameter

Evropska agencija za varnost omrežij in informacij (ENISA) je objavila poglobljeno študijo o ranljivosti signalizacijskega protokola SS7 in Diameter , ki ugotavlja, da imata oba omenjena protokola vrsto varnostnih ranljivosti, ki bi jih morali predvsem mobilni operaterji skrbno preučiti ter sprejeti ustrezne varnostne ukrepe.

Protokola SS7 in Diameter sta danes še vedno dva ključna kontrolna mehanizma, ki v mobilnih (in tudi fiksnih TDM omrežjih) nadzirata usmerjanje govornih klicev, SMS sporočil in podatkov. Protokola sta nastala v času, ko je bilo med seboj povezanih še majhno število zaupanja vrednih operaterjev, zato varnostni vidik izmenjave signalizacijskih sporočil med operaterji ni bil primarnega pomena. Poleg operaterjev študija, ki je nastala v okviru skupine Article 13a, v kateri sodeluje tudi agencije, naslavlja še Evropsko komisijo, industrijo, kot tudi regulatorje elektronskih komunikacij.

Agencija priporoča študijo predvsem operaterjem in tudi drugi strokovni javnosti, saj je ob pospešeni digitalizaciji zagotavljanje varnosti omrežij čedalje večji izziv ne le za operaterje, temveč za celotno družbo. Temu področju se namerava agencija v okviru svojih pristonostih (tudi nadzornih) v prihodnje še bolj posvetiti.

Novica ENISE je dostopna na povezavi.