Akıllı telefonlarımızın güvenliğini düşündüğümüzde aklımıza genellikle zararlı yazılımlar, oltalama (phishing) e-postaları veya şifrelenmemiş Wi-Fi ağları gelir. Cihazımızı en güncel işletim sistemiyle donatır, biyometrik kilitler kullanır ve bilinmeyen bağlantılara tıklamaktan kaçınırız. Ancak mobil ekosistemin temelinde, cihazınız ne kadar güvenli olursa olsun sizi savunmasız bırakabilecek çok daha derin bir yapısal sorun yer alıyor: Telekomünikasyon sinyal protokolleri.
Hücresel operatörlerin arka planda iletişim kurmasını sağlayan SS7 (Signaling System No. 7) ve modern LTE ağlarında kullanılan Diameter protokolleri, tasarlandıkları dönemin mimari kabullerinden kaynaklanan ciddi açıklar barındırıyor. Bu açıklar, saldırganların cihazınıza tek bir zararlı dosya yüklemesine bile gerek kalmadan sizi dinlemesine, takip etmesine ve kimliğinizi taklit etmesine olanak tanıyor.
Sinyal Protokollerinin Güvenlik Açmazı
SS7 protokolü ilk olarak 1970’li yıllarda, telekomünikasyon dünyasının yalnızca devlet tekelleri ve güvenilir birkaç operatörden ibaret olduğu bir çağda geliştirildi. Bu kapalı ekosistemde en temel varsayım “güven” idi; ağa bağlanan her operatörün meşru ve zararsız olduğu kabul ediliyordu. Ancak telekomünikasyon pazarının küreselleşmesi, özel operatörlerin çoğalması ve gri pazar bağlantılarının türemesiyle bu güven modeli çöktü.
Diameter protokolü ise 4G/LTE ve 5G ağlarında SS7’nin yerini almak üzere, daha gelişmiş kimlik doğrulama mekanizmalarıyla tasarlandı. Ne var ki Diameter, geriye dönük uyumluluk gereksinimleri ve ağlar arası karmaşık geçiş kapıları (interconnect) nedeniyle SS7’nin getirdiği birçok yapısal zafiyeti tamamen ortadan kaldıramadı. Günümüzde sofistike tehdit aktörleri, bu iki protokolün zayıf noktalarını birleştirerek hücresel ağlara sızabiliyor.
SS7 ve Diameter Üzerinden Yapılan Yaygın Saldırılar
Bir saldırgan küresel sinyal ağına (Global Title aracılığıyla) yetkisiz veya yasa dışı kiralanmış bir erişim elde ettiğinde, doğrudan hedef abonenin operatör çekirdeğine sinyal paketleri gönderebilir. Bu paketler, operatör tarafından doğrulanmadan meşru bir dolaşım (roaming) talebi gibi algılanır.
- Gerçek Zamanlı Konum Takibi: Saldırganlar, operatöre özel sinyal sorguları (SendRoutingInfo gibi) ileterek baz istasyonu hücre kimliğini (Cell ID) ele geçirebilir. Bu durum, GPS kapalı olsa dahi abonenin fiziksel konumunun metrelerce hassasiyetle belirlenmesine yol açar.
- SMS ve İki Faktörlü Doğrulama (2FA) Hırsızlığı: Operatör çekirdeği kandırılarak abonenin başka bir ülkede dolaşımda olduğu bilgisi verilir. Böylece hedefe gelen tüm SMS’ler ve bankacılık onay kodları saldırganın kontrolündeki sahte santrallere yönlendirilir.
- Arama Dinleme ve Yönlendirme: Gelen veya giden sesli çağrılar, sinyal parametreleri manipüle edilerek üçüncü bir noktaya aktarılabilir. Bu yöntemle aboneye fark ettirmeden gizli dinleme ortamı yaratılır.
- Hizmet Engelleme (DoS): Hedef abonenin ağdaki mevcudiyet kaydı silinerek cihazın baz istasyonlarıyla bağlantısı tamamen kesilebilir.
Ağlar Arası Güven Modelinin İstismarı
Sinyal tabanlı siber saldırıların en tehlikeli boyutu, kullanıcının cihazında hiçbir anomali izi bırakmamasıdır. Telefonunuzda herhangi bir casus yazılım çalışmaz, batarya tüketimi artmaz ve antivirüs çözümleri hiçbir tehdit algılayamaz. Zafiyet tamamen operatörler arası güven halkasından kaynaklanmaktadır.
Birçok ülke ve küçük çaplı operatör, mali yetersizlikler veya denetim eksiklikleri nedeniyle sinyal güvenlik duvarları (Signaling Firewalls) barındırmaz. Saldırganlar genellikle regülasyonların zayıf olduğu bölgelerdeki operatörlerden yasal veya yasa dışı yollarla sinyal erişimi satın alır. Buradan gönderilen zararlı sorgular, hedef kullanıcının gelişmiş güvenlikli ana operatörüne ulaştığında meşru bir dolaşım isteği gibi muamele görür.
Tehdide Karşı Alınabilecek Önlemler
Protokol seviyesindeki bu saldırılar bireysel kullanıcıların doğrudan düzeltebileceği bir hata değildir; ancak riskleri en aza indirmek mümkündür. Kurumsal alanda Cape gibi yeni nesil siber güvenlik odaklı mobil sanal ağ operatörleri (MVNO), sinyal katmanında sıfır güven (Zero Trust) mimarisi uygulayarak kötü niyetli paketleri daha ağa girmeden filtreleyen yapılar kurmaktadır.
- SMS tabanlı iki faktörlü doğrulamayı terk ederek FIDO2 güvenlik anahtarlarına veya uygulama tabanlı şifre üreticilere (TOTP) geçiş yapın.
- Görüşmeler ve yazışmalar için standart hücresel ses şebekesi yerine uçtan uca şifreli platformları tercih edin.
- Kurumsal hatlarda, sinyal güvenlik duvarı denetimlerini sıkı uygulayan ve SS7 filtreleme sertifikalarına sahip operatörlerle çalışın.
Telekomünikasyon dünyası 5G Standalone mimarisine doğru evrilirken, Diameter ve SS7 gibi eski protokollerin kademeli olarak izole edilmesi kritik önem taşımaktadır. Ağ düzeyindeki zafiyetler kapatılmadığı sürece, uç nokta güvenliğinin tek başına tam bir koruma sağlamayacağı unutulmamalıdır.