Wojciech Apel <w...@n...3s.pl> wrote:
>> W każdym razie i na SS7 zdarzyło mi się dostać długą marszrutę a na końcu
>> zajętość.
WA =>
WA => Na najblizszej konferencji Computer Chaos Club (26C3) w Berlinie będzie
WA => wykład gościa o bezpieczeństwie SS7 w kontekscie coraz większej liczby
WA => bramek TCP/IP-SS7. Aż mnie kusi aby wsiąść w autko i pojechac posłuchać,
WA => choćby dla tego wykładu. Oj, będzie się działo, będzie....

Temat na pewno jest ciekawy, niemniej zagadnienia związane z bezpieczeństwem
w sieciach SS7 co do zasady nie występują. Sieć SS7 co do zasady nie posiada
wbudowanych żadnych mechanizmów bezpieczeństwa. Całość równowagi w świecie
sygnalizacji 7ki jest wynikiem jej architektury (w ogólności p2p, w
szczególności p2mp) i zaufania (przechodniego) pomiędzy uczestnikami tej
specyficznej sieci.

Na CCC zagadnienia związane z bezpieczeństwem SS7 (nie tylko ze względu na
immanentne cechy protokołu, ale także na sposób implementacji i
wykorzystania przez operatorów) są poruszane regularnie.

Mimo wszystko, żadnych rewelacji bym się w tym roku nie spodziewał w tej
dziedzinie, chociaż coraz większa łątwość dostępu do interconnectów i
popularyzacja wszelkiej maści Sigtarnów, Megaco, SIP-I, SIP-T itp, na pewno
ułatwi ekspozycję sieci telekomunikacyjnej na różnego rodzaju ataki.

Kuba
--
Jakub Klausa, JK762-RIPE, j...@b...pl
* Difference between Jesus and UNIX - <kater> "You can prove you have a UNIX" *