Ak\u0131ll\u0131 telefonlar\u0131m\u0131z\u0131n g\u00fcvenli\u011fini d\u00fc\u015f\u00fcnd\u00fc\u011f\u00fcm\u00fczde akl\u0131m\u0131za genellikle zararl\u0131 yaz\u0131l\u0131mlar, oltalama (phishing) e-postalar\u0131 veya \u015fifrelenmemi\u015f Wi-Fi a\u011flar\u0131 gelir. Cihaz\u0131m\u0131z\u0131 en g\u00fcncel i\u015fletim sistemiyle donat\u0131r, biyometrik kilitler kullan\u0131r ve bilinmeyen ba\u011flant\u0131lara t\u0131klamaktan ka\u00e7\u0131n\u0131r\u0131z. Ancak mobil ekosistemin temelinde, cihaz\u0131n\u0131z ne kadar g\u00fcvenli olursa olsun sizi savunmas\u0131z b\u0131rakabilecek \u00e7ok daha derin bir yap\u0131sal sorun yer al\u0131yor: Telekom\u00fcnikasyon sinyal protokolleri.<\/p>\n
H\u00fccresel operat\u00f6rlerin arka planda ileti\u015fim kurmas\u0131n\u0131 sa\u011flayan SS7 (Signaling System No. 7) ve modern LTE a\u011flar\u0131nda kullan\u0131lan Diameter protokolleri, tasarland\u0131klar\u0131 d\u00f6nemin mimari kabullerinden kaynaklanan ciddi a\u00e7\u0131klar bar\u0131nd\u0131r\u0131yor. Bu a\u00e7\u0131klar, sald\u0131rganlar\u0131n cihaz\u0131n\u0131za tek bir zararl\u0131 dosya y\u00fcklemesine bile gerek kalmadan sizi dinlemesine, takip etmesine ve kimli\u011finizi taklit etmesine olanak tan\u0131yor.<\/p>\n
SS7 protokol\u00fc ilk olarak 1970’li y\u0131llarda, telekom\u00fcnikasyon d\u00fcnyas\u0131n\u0131n yaln\u0131zca devlet tekelleri ve g\u00fcvenilir birka\u00e7 operat\u00f6rden ibaret oldu\u011fu bir \u00e7a\u011fda geli\u015ftirildi. Bu kapal\u0131 ekosistemde en temel varsay\u0131m “g\u00fcven” idi; a\u011fa ba\u011flanan her operat\u00f6r\u00fcn me\u015fru ve zarars\u0131z oldu\u011fu kabul ediliyordu. Ancak telekom\u00fcnikasyon pazar\u0131n\u0131n k\u00fcreselle\u015fmesi, \u00f6zel operat\u00f6rlerin \u00e7o\u011falmas\u0131 ve gri pazar ba\u011flant\u0131lar\u0131n\u0131n t\u00fcremesiyle bu g\u00fcven modeli \u00e7\u00f6kt\u00fc.<\/p>\n
Diameter protokol\u00fc ise 4G\/LTE ve 5G a\u011flar\u0131nda SS7’nin yerini almak \u00fczere, daha geli\u015fmi\u015f kimlik do\u011frulama mekanizmalar\u0131yla tasarland\u0131. Ne var ki Diameter, geriye d\u00f6n\u00fck uyumluluk gereksinimleri ve a\u011flar aras\u0131 karma\u015f\u0131k ge\u00e7i\u015f kap\u0131lar\u0131 (interconnect) nedeniyle SS7’nin getirdi\u011fi bir\u00e7ok yap\u0131sal zafiyeti tamamen ortadan kald\u0131ramad\u0131. G\u00fcn\u00fcm\u00fczde sofistike tehdit akt\u00f6rleri, bu iki protokol\u00fcn zay\u0131f noktalar\u0131n\u0131 birle\u015ftirerek h\u00fccresel a\u011flara s\u0131zabiliyor.<\/p>\n
Bir sald\u0131rgan k\u00fcresel sinyal a\u011f\u0131na (Global Title arac\u0131l\u0131\u011f\u0131yla) yetkisiz veya yasa d\u0131\u015f\u0131 kiralanm\u0131\u015f bir eri\u015fim elde etti\u011finde, do\u011frudan hedef abonenin operat\u00f6r \u00e7ekirde\u011fine sinyal paketleri g\u00f6nderebilir. Bu paketler, operat\u00f6r taraf\u0131ndan do\u011frulanmadan me\u015fru bir dola\u015f\u0131m (roaming) talebi gibi alg\u0131lan\u0131r.<\/p>\n
Sinyal tabanl\u0131 siber sald\u0131r\u0131lar\u0131n en tehlikeli boyutu, kullan\u0131c\u0131n\u0131n cihaz\u0131nda hi\u00e7bir anomali izi b\u0131rakmamas\u0131d\u0131r. Telefonunuzda herhangi bir casus yaz\u0131l\u0131m \u00e7al\u0131\u015fmaz, batarya t\u00fcketimi artmaz ve antivir\u00fcs \u00e7\u00f6z\u00fcmleri hi\u00e7bir tehdit alg\u0131layamaz. Zafiyet tamamen operat\u00f6rler aras\u0131 g\u00fcven halkas\u0131ndan kaynaklanmaktad\u0131r.<\/p>\n
Bir\u00e7ok \u00fclke ve k\u00fc\u00e7\u00fck \u00e7apl\u0131 operat\u00f6r, mali yetersizlikler veya denetim eksiklikleri nedeniyle sinyal g\u00fcvenlik duvarlar\u0131 (Signaling Firewalls) bar\u0131nd\u0131rmaz. Sald\u0131rganlar genellikle reg\u00fclasyonlar\u0131n zay\u0131f oldu\u011fu b\u00f6lgelerdeki operat\u00f6rlerden yasal veya yasa d\u0131\u015f\u0131 yollarla sinyal eri\u015fimi sat\u0131n al\u0131r. Buradan g\u00f6nderilen zararl\u0131 sorgular, hedef kullan\u0131c\u0131n\u0131n geli\u015fmi\u015f g\u00fcvenlikli ana operat\u00f6r\u00fcne ula\u015ft\u0131\u011f\u0131nda me\u015fru bir dola\u015f\u0131m iste\u011fi gibi muamele g\u00f6r\u00fcr.<\/p>\n
Protokol seviyesindeki bu sald\u0131r\u0131lar bireysel kullan\u0131c\u0131lar\u0131n do\u011frudan d\u00fczeltebilece\u011fi bir hata de\u011fildir; ancak riskleri en aza indirmek m\u00fcmk\u00fcnd\u00fcr. Kurumsal alanda Cape gibi yeni nesil siber g\u00fcvenlik odakl\u0131 mobil sanal a\u011f operat\u00f6rleri (MVNO), sinyal katman\u0131nda s\u0131f\u0131r g\u00fcven (Zero Trust) mimarisi uygulayarak k\u00f6t\u00fc niyetli paketleri daha a\u011fa girmeden filtreleyen yap\u0131lar kurmaktad\u0131r.<\/p>\n
Telekom\u00fcnikasyon d\u00fcnyas\u0131 5G Standalone mimarisine do\u011fru evrilirken, Diameter ve SS7 gibi eski protokollerin kademeli olarak izole edilmesi kritik \u00f6nem ta\u015f\u0131maktad\u0131r. A\u011f d\u00fczeyindeki zafiyetler kapat\u0131lmad\u0131\u011f\u0131 s\u00fcrece, u\u00e7 nokta g\u00fcvenli\u011finin tek ba\u015f\u0131na tam bir koruma sa\u011flamayaca\u011f\u0131 unutulmamal\u0131d\u0131r.<\/p>\n","protected":false},"excerpt":{"rendered":"
SS7 ve Diameter protokollerindeki a\u00e7\u0131klar mobil cihazlar\u0131 riske at\u0131yor. Konum tespiti ve SMS s\u0131z\u0131nt\u0131lar\u0131na kar\u015f\u0131 a\u011f g\u00fcvenli\u011fi \u015fart.<\/p>\n","protected":false},"author":1,"featured_media":520,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[36,87],"tags":[],"class_list":["post-515","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-siber-guvenlik-istihbarat","category-teknoloji-bakim"],"yoast_head":"\n