मोबाइल इंटरनेट सुरक्षा अंदर और बाहर

मोबाइल नेटवर्क के विकास के साथ, मोबाइल इंटरनेट भी विकसित हो रहा है। सभी को सामान्य इंटरनेट का उपयोग किया जाता है: मुड़ जोड़ी, ईथरनेट, टीसीपी / आईपी। लेकिन मोबाइल इंटरनेट अपने आप में क्या छुपाता है? आइए जानने की कोशिश करते हैं! हमारे अध्ययन में, हम मोबाइल इंटरनेट के सामान्य सिद्धांतों पर संपर्क करेंगे, जीपीआरएस टनलिंग प्रोटोकॉल पर एक नज़र डालें, जीआरएक्स नेटवर्क के बारे में बात करें और मोबाइल पैकेट नेटवर्क की सुरक्षा के लिए कुछ व्यावहारिक दृष्टिकोणों पर चर्चा करें।

हम में से प्रत्येक मोबाइल इंटरनेट से कैसे जुड़ता है? सिद्धांत रूप में, आपको केवल तीन मापदंडों को जानना होगा: APN, लॉगिन और पासवर्ड। APN एक पहुंच बिंदु है जिसके माध्यम से एक ग्राहक अपनी ज़रूरत की सेवा (WAP, MMS, इंटरनेट) से जुड़ सकता है; हमारे ऑपरेटरों के लिए, यह आमतौर पर इंटरनेट जैसा दिखता है। <ऑपरेटर-नाम>। उपयोगकर्ता नाम और पासवर्ड आमतौर पर सरल होते हैं: इंटरनेट - इंटरनेट या ऐसा कुछ।

अब जब हम आवश्यक मापदंडों को जानते हैं, तो हम मोबाइल इंटरनेट से जुड़ सकते हैं! यह रहस्यमय प्रक्रिया कैसे होती है? यह दो चरणों में होता है:

1. जीपीआरएस अटैच,
2. पीडीपी संदर्भ सक्रियण।

आइए हम उनमें से प्रत्येक पर अधिक विस्तार से विचार करें।

जीपीआरएस अटैच

जीपीआरएस अटैच प्रक्रिया में, फोन ऑपरेटर के पैकेट नेटवर्क के साथ "संवाद" करना शुरू कर देता है। उपयोगकर्ता उपकरण का प्रमाणीकरण और प्राधिकरण निम्नलिखित मापदंडों के अनुसार होता है:

IMSI (अंतर्राष्ट्रीय मोबाइल ग्राहक पहचान)

• ग्राहक;
• सिम कार्ड पर संग्रहीत कुंजी - ग्राहक प्रमाणीकरण के लिए;
• ग्राहक डेटाबेस में रिकॉर्डिंग करके ग्राहक (इंटरनेट, एमएमएस, वैप) के लिए उपलब्ध सेवाओं की जाँच करना

।
IMEI (अंतर्राष्ट्रीय मोबाइल उपकरण पहचान) को भी सत्यापित किया जा सकता है। इस पहचानकर्ता का उपयोग चुराए गए उपकरणों की सूचियों के खिलाफ जांच करने के लिए किया जा सकता है, और यदि कोई विशेष IMEI चोरी किए गए उपकरणों की सूची में है, तो नेटवर्क तक पहुंच से इनकार किया जा सकता है, या यहां तक ​​कि "जहां यह रिपोर्ट किया जाना चाहिए :) :) :)

जीपीआरएस अटैच प्रक्रिया को सफलतापूर्वक पूरा करने के बाद, पीडीपी (पैकेट डेटा प्रोटोकॉल) संदर्भ सक्रियण प्रक्रिया शुरू होती है। इस प्रक्रिया को समझने के लिए, हम कुछ अवधारणाओं को खोदते और परिभाषित करते हैं।
एसजीएसएन (सर्विंग जीपीआरएस सपोर्ट नोड, जीपीआरएस सब्सक्राइबर सर्विस नोड) एक उपकरण है जो मोबाइल नेटवर्क में पैकेट डेटा के प्रसंस्करण के बुनियादी कार्यों को लागू करता है।

जीजीएसएन (जीपीआरएस गेटवे सर्विस नोड, जीपीआरएस गेटवे नोड) - एक उपकरण जो ऑपरेटर के नेटवर्क से बाहरी नेटवर्क (उदाहरण के लिए, इंटरनेट) को डेटा हस्तांतरण प्रदान करता है। वास्तव में, यह कुछ विशिष्ट कार्यों के समर्थन के साथ एक साधारण राउटर हो सकता है।

जीटीपी (जीपीआरएस टनलिंग प्रोटोकॉल) - जीपीआरएस-, यूएमटीएस- और एलटीई-नेटवर्क में प्रयुक्त प्रोटोकॉल स्टैक।
तो, पीडीपी संदर्भ सक्रियण (योजना बहुत सरल है)।



इस योजना को लागू करते समय क्या होता है?

1. फोन एसजीएसएन को एक संदर्भ सक्रियण अनुरोध भेजता है, जिसमें अन्य बातों के अलावा, एक उपयोगकर्ता नाम, पासवर्ड और एपीएन शामिल है।
2. एसजीएसएन, एपीएन प्राप्त करने पर, आंतरिक डीएनएस सर्वर पर इसे हल करने का प्रयास करता है। सर्वर प्रदान किए गए APN को हल करता है और दिए गए APN के लिए जिम्मेदार GGSN का पता देता है।
3. इस पते पर, एसजीएसएन एक पीडीपी संदर्भ बनाने के लिए अनुरोध भेजता है।
4. GGSN एक RADIUS सर्वर पर दिए गए उपयोगकर्ता नाम और पासवर्ड की जाँच करता है।
5. तब यह हमारे फोन के लिए आईपी पता प्राप्त करता है।
6. और पीडीपी संदर्भ को सक्रिय करने के लिए आवश्यक सभी जानकारी एसजीएसएन पर वापस जाती है।
7. एसजीएसएन टेलीफोन से कनेक्शन स्थापित करने के लिए आवश्यक डेटा भेजकर सक्रियण प्रक्रिया को पूरा करता है।

संक्षेप में, पीडीपी संदर्भ सक्रियण प्रक्रिया वाहक नेटवर्क में टेलीफोन और गेटवे के बीच एक सुरंग बनाने के लिए है। और अब हम आपकी पसंदीदा साइटों पर जा सकते हैं और मेल पढ़ सकते हैं।

रोमिंग

सवाल तुरंत उठता है: यह सब रोमिंग में कैसे काम करता है? यह पता चला है कि एक विशेष नेटवर्क है: GRX (ग्लोबल रोमिंग एक्सचेंज) - मोबाइल नेटवर्क के रोमिंग ग्राहकों के पैकेट डेटा के आदान-प्रदान के लिए एक नेटवर्क। इसके माध्यम से हमारे सभी ट्रैफ़िक “रन” होते हैं। कुछ इस तरह:

1. गर्म जलवायु में सफलतापूर्वक पहुंचने के बाद, हमने अपनी पसंदीदा श्रृंखला डाउनलोड करने का फैसला किया। उन्होंने फोन चालू कर दिया, इंटरनेट से कनेक्ट करना शुरू कर दिया (उपयोगकर्ता नाम, पासवर्ड, एपीएन भेजें)।
2. विदेशी एसजीएसएन हम अपने डीएनएस सर्वर पर प्रदान किए गए एपीएन को हल करने का प्रयास कर रहे हैं।
3. डीएनएस सर्वर, ऐसे रिकॉर्ड नहीं पाया जाता है, रूट DNS सर्वर को संबोधित करता है, जो जीआरएक्स नेटवर्क में स्थित है।
4. रूट DNS सर्वर हमारे मूल ऑपरेटर के नेटवर्क पर DNS सर्वर के लिए एक अनुरोध भेजता है।
5. बदले में, उसे हमारे GGSN के पते के साथ जवाब देता है।
6. रूट DNS एक विदेशी ऑपरेटर के DNS सर्वर को इस पते की रिपोर्ट करता है।
7. जो बदले में इस पते को विदेशी एसजीएसएन को रिपोर्ट करता है।
8. एसजीएसएन, जीजीएसएसएन के पते को जानते हुए, उसे पीडीपी संदर्भ की सक्रियता के लिए एक अनुरोध भेजता है।
9. जीजीएसएन, यदि सभी शर्तें पूरी होती हैं (खाते में पैसा है, तो सही उपयोगकर्ता नाम और पासवर्ड इंगित किया जाता है, आदि), एसजीएसएन एक पुष्टि भेजता है, इसे प्राप्त करता है और हमारे फोन पर इंटरनेट तक पहुंच की पुष्टि भेजता है।

हम क्या देखते हैं? हम देखते हैं कि हमारी पसंदीदा श्रृंखला वाले पैकेज हमारे ऑपरेटर से गर्म दुनिया में एक ऑपरेटर से आधी दुनिया तक चलते हैं। वे जीटीपी प्रोटोकॉल में लिपटे एक विशेष नेटवर्क पर चलते हैं। और ऑपरेटरों के विशेष लोहे के बीच सभी बातचीत एक ही GTP पर आयोजित की जाती हैं।

और यहां यह विचार आता है: प्रयोगशाला में कुछ इसी तरह का पता लगाने की कोशिश करने के बजाय? अपने एसजीएसएन और जीजीएसएन का निर्माण करें। खैर, हमें अविश्वसनीय खोजें कैसे मिलती हैं?

घुटने पर एसजीएसएन + जीजीएसएन

एक लंबी खोज के बाद, निम्नलिखित स्पष्ट हो गया।

विशेष सॉफ्टवेयर है जो एसजीएसएन की कुछ विशेषताओं को लागू करता है। यह लिनक्स के तहत एक स्क्रिप्ट की तरह दिखता है, जो सभी आवश्यक प्रक्रियाओं (जीपीआरएस अटैच और पीडीपी प्रसंग सक्रियण) का अनुकरण करने में सक्षम है और अंत में इंटरनेट तक पहुंचने के लिए तैयार इंटरफ़ेस देता है, जैसे कि हमने 3 जी मॉडेम डाला था। इस बारे में जानने पर, हम तुरंत जीजीएसएन कार्यों को पूरा करने के लिए तैयार एक उपकरण की तलाश में दौड़ पड़े। यह पता चला कि लोकप्रिय सिस्को 7200 राउटर काफी उपयुक्त है।

कुछ जोड़तोड़, सेटिंग्स, और परीक्षणों के बाद, सफलता ने हमारी प्रतीक्षा की।



स्टैंड ने आसानी से उन सुरंगों को उठा लिया जिनके माध्यम से वास्तविक इंटरनेट "दृश्यमान" था। हमने तुरंत देखना शुरू कर दिया कि हमारे शक्तिशाली एसजीएसएन और जीजीएसएन के बीच किस तरह के पैकेट चलते हैं। क्या वे वास्तविक दिखते हैं? डूबते दिल के साथ, हम एक डंप खोलते हैं - और हाँ! असली की तरह पैकेज।



इसी तरह के पैकेट GRX नेटवर्क पर जा सकते हैं, और एक दुष्ट हैकर बहुत अच्छी तरह से उन्हें सुन सकता है। वह वहां क्या देखेगा? आइए जानने की कोशिश करते हैं।

सुरक्षा के मुद्दे

GTP प्रोटोकॉल कई प्रकार के हो सकते हैं: GTP-U का उपयोग उपयोगकर्ता डेटा की प्रत्यक्ष पैकेजिंग और प्रसारण के लिए किया जाता है, सत्र प्रबंधन के लिए GTP-C (यह पीडीपी संदर्भ सक्रियण प्रक्रिया और अन्य सेवा प्रक्रियाओं को निष्पादित करने में मदद करता है); GTP '(GTP Prime) भी है - इसका उपयोग बिलिंग जानकारी स्थानांतरित करने के लिए किया जाता है। GTP सहकर्मी प्रमाणीकरण और एन्क्रिप्शन का समर्थन नहीं करता है, यह UDP के शीर्ष पर काम करता है। इस सब के बारे में क्या दिलचस्प है? लगभग सब कुछ यहाँ दिलचस्प है!

GTP-U लें और देखें कि उपयोगकर्ता डेटा सुरंग कैसी दिखती है। सुरंगों को TEID (सुरंग समापन बिंदु पहचानकर्ता) पैरामीटर द्वारा अलग किया जाता है।



आगे के अध्ययन में, यह पता चला है कि, यदि वांछित है, तो टीईआईडी के साथ क्षेत्र को बदला जा सकता है, और एक परिवर्तित सुरंग पहचानकर्ता के साथ पैकेट भेजना अप्रत्याशित रूप से किसी और के सत्र में टूट सकता है।

और यहाँ GTP-C है। प्रेषित डेटा के एन्क्रिप्शन के किसी भी प्रमाणीकरण या संकेत की अनुपस्थिति को खोजने के लिए आश्चर्यचकित, आप न केवल सुनने की कोशिश कर सकते हैं, लेकिन, क्षमा करें, कुछ भेजें। उदाहरण के लिए, एक सत्र को स्थापित करने या तोड़ने के लिए "बाएं" अनुरोध।

आइए इस तरह से संभव हमलों के वैक्टर को रेखांकित करने और उन्हें करीब मानने का प्रयास करें।



उदाहरण के लिए, एक डीएनएस बाढ़ हमला। एक हमलावर हमारे ऑपरेटर को बड़ी संख्या में APN अनुमति अनुरोध भेजता है। ये सभी पैकेट खराब मालवाहक डीएनएस पर बमबारी करेंगे, जो गर्मी को बर्दाश्त नहीं कर सकते हैं और आम तौर पर किसी को भी जीजीएसएन पता स्थानांतरित करने से इनकार करते हैं, जिससे ग्राहकों के लिए एक वैश्विक DoS हो जाता है।



या हमलावर अपने हाथों से पीडीपी संदर्भ बनाने के लिए अनुरोध भेजना शुरू कर देगा। GGSN, इस तरह के दबाव को देखकर अच्छी तरह से सोच सकता है, या फ्रीज भी कर सकता है। जो फिर से ग्राहक सेवा से वंचित कर देगा।

लेकिन क्या होगा, यदि आप अनुरोध बनाने के बजाय, सत्र को तोड़ने के लिए अनुरोध भेजने का प्रयास करते हैं?

उदाहरण के लिए, इस तरह:



एक दुष्ट हैकर, एक विदेशी एसजीएसएन के पते को प्रतिस्थापित करता है, डिस्कनेक्ट करने के लिए अनुरोध भेजेगा। GGSN, यह सोचकर कि सब्सक्राइबर ने अपनी पसंदीदा श्रृंखला डाउनलोड की है और इंटरनेट सत्र को समाप्त करना चाहता है, कनेक्शन को तोड़ते हुए, इस सुरंग को अपने घर से निकाल देता है।

कई वैक्टर स्केच करने के बाद, हम यह सब "स्पर्श" करने के लिए अपनी आँखों को वास्तविक वस्तुओं की ओर मोड़ते हैं। हम शोडान में "GGSN" अनुरोध टाइप करते हैं। यहां दिए गए परिणामों का एक टुकड़ा है।



यह सब इंटरनेट पर लगाए गए वास्तविक जीजीएसएन की तरह दिखता है।

या एक स्क्रिप्ट लिखने की कोशिश करें जो जीटीपी-इको अनुरोध भेजती है, और इसे इंटरनेट पर चलने दें: अचानक कोई प्रतिक्रिया देगा। और उत्तर देने वाले हैं:



कभी-कभी खुले टेलनेट के साथ भी।



नई पीढ़ी के मानक, कोडनाम एलटीई, अभी भी जीटीपी प्रोटोकॉल का उपयोग करता है, और इसलिए उपरोक्त सभी प्रासंगिक है और भविष्य के भविष्य के लिए प्रासंगिक होगा।

आज के लिए बस इतना ही। जल्द मिलते हैं!

मैं सामग्री तैयार करने में सहायता के लिए सकारात्मक प्रौद्योगिकी नेटवर्क सुरक्षा विश्लेषण विभाग के प्रति आभार व्यक्त करना चाहता हूं।

इल्या सेफ्रोनोव, सकारात्मक अनुसंधान द्वारा पोस्ट किया गया।