Mobil Şəbəkələrin Görünməyən Təhlükəsi: SS7 Hücumu Nədir və Biz Necə Qoruna Bilərik?

Texnologiyanın həyatımıza sürətlə daxil olduğu bu dövrdə, mobil telefonlarımız bir çox şəxsi və həssas məlumatlarımızın daşıyıcısına çevrilib. Zənglər, mesajlar, bank kodları və sosial media bildirişləri — hamısı cibimizdə. Lakin çox az adam bilir ki, bu məlumatlar bəzən düşündüyümüz qədər təhlükəsiz deyil. Xüsusilə də SS7 adlı bir sistemin zəiflikləri ucbatından.

SS7 Nədir? SS7 (Signaling System №7), mobil operatorlar arasında zənglərin yönləndirilməsi, SMS-lərin ötürülməsi və rouminq kimi xidmətlərin təmin edilməsi üçün istifadə olunan beynəlxalq siqnalizasiya protokoludur. Bu sistem 1970-ci illərdə hazırlanıb və əsas məqsədi təhlükəsizlik yox, əlaqələndirmə və sürət idi.

Təəssüf ki, elə bu səbəbdən də SS7 bu gün üçün ciddi təhlükəsizlik boşluqlarına malikdir.

SS7 Hücumu Nədir? SS7 hücumu, bu protokolun zəifliklərindən istifadə edərək mobil istifadəçilərə qarşı həyata keçirilən kiberhücumdur. Hücum edən şəxs (və ya qrup) SS7 şəbəkəsinə daxil olduqdan sonra aşağıdakı əməliyyatları edə bilər:

📍 İstifadəçinin məkanını təyin etmək

📩 Mətn mesajlarını oxumaq və yönləndirmək

📞 Zəngləri dinləmək və üçüncü tərəfə yönləndirmək

🏦 İki faktorlu təsdiqləmə (2FA) mesajlarını oğurlamaq və bank hesablarına giriş əldə etmək

Ən təhlükəlisi isə budur: istifadəçi nə baş verdiyindən xəbərdar deyil. Telefon adi qaydada işləməyə davam edir, amma məlumatlar səssizcə oğurlanır.

Bu Hücum Necə Baş Verir? Bu hücumlar adətən yüksək texniki bacarıqlara sahib şəxslər və ya təşkilatlar tərəfindən həyata keçirilir. Hücumçu SS7 şəbəkəsinə çıxış əldə etdikdən sonra istifadəçinin mobil operatoruna özünü etibarlı “operator” kimi təqdim edir. Çünki SS7 sistemində bir operatorun digər operatora sorğu göndərməsi avtomatik etibar əsasında baş verir.

Məhz bu “etibar modeli” SS7-nin əsas zəif nöqtəsidir.

Kimlər Risk Altındadır? Əslində, hər kəs. Amma aşağıdakı kateqoriyalardakı şəxslər daha çox risk altındadır:

Jurnalistlər və ictimai fəallar

Hökumət və dövlət qurumlarında çalışan şəxslər

İş adamları və korporativ rəhbərlər

SMS-lə 2FA istifadə edən hər kəs

Unutmayaq ki, bir çox bank, sosial media və e-poçt xidmətləri hələ də SMS-lə təsdiqləmə metodundan istifadə edir. Bu isə SS7 hücumları üçün geniş imkanlar yaradır.

Necə Qoruna Bilərik? SS7 hücumlarının qarşısını tam şəkildə almaq, fərdi istifadəçi səviyyəsində çətindir. Lakin aşağıdakı tədbirlər riski azalda bilər:

🔐 SMS əsaslı 2FA əvəzinə tətbiq əsaslı autentifikasiya istifadə edin — məsələn, Google Authenticator, Authy və s.

📱 Signal və ya WhatsApp kimi şifrələnmiş mesajlaşma tətbiqlərinə üstünlük verin

🔔 Bank hesablarınıza əlavə təhlükəsizlik tədbirləri tətbiq edin — bəzi banklar əlavə parol və ya biometrik doğrulama təklif edir

🌐 VPN istifadə edin — açıq Wi-Fi şəbəkələrində əlavə qorunma üçün

Nəticə SS7 hücumları artıq təkcə kəşfiyyat orqanlarının deyil, müxtəlif kibercinayətkar qrupların da maraq dairəsindədir. Bu təhlükəyə diqqətsiz qalmaq şəxsi məlumatların, hətta maliyyə hesablarının oğurlanmasına səbəb ola bilər.

Texnologiya inkişaf etdikcə, onunla birgə təhlükələr də artır. SS7 kimi köhnə texnologiyaların hələ də aktiv istifadədə olması bizə bir şeyi xatırladır: informasiya təhlükəsizliyini yalnız kompüter və telefon kimi şəxsi cihazlarımızda deyil, həm də bu cihazların əlaqə qurduğu mərkəzi sistemlərdə — yəni mobil şəbəkələr, internet provayderləri və digər infrastruktur səviyyəsində də təmin etməliyik.