sms-угроза

АЛЕКСЕЙ ВИКТОРОВИЧ ЛУКАЦКИЙ

Спецвыпуск: Хакер, номер #070, стр. 070-018-5

ЛИСТИНГ

'service_type', () ... 00

'source_addr_ton', (2) ... 02

'source_addr_npi', (8) ... 08

'source_addr', (555) ... 35 35 35 00

'dest_addr_ton', (1) ... 01

'dest_addr_npi', (1) ... 01

'dest_addr', (555555555) ... 35 35 35 35 35 35 35 35 35 00

'esm_class', (0) ... 00

'protocol_id', (0) ... 00

'priority_flag', (0) ... 00

'schedule_delivery_time', () ... 00

'validity_period', () ... 00

'registered_delivery', (0) ... 00

'replace_if_present_flag', (0) ... 00

'data_coding', (0) ... 00

'sm_default_msg_id', (0) ... 00

'sm_length', (5) ... 0F

'short_message', (Hello) ... 48 65 6C 6C 6F'

Злоумышленнику не составляет большого труда модифицировать поле source_addr и тем самым подменить адрес отправителя сообщения. Подменить адрес центра SMSC сложнее, но тоже возможно. Особенно учитывая, что операторы редко занимаются защитой ОКС7, и многим компаниям, которые предлагают расширенные сервисы, предлагается прямой доступ к ОКС7. А так как они часто имеют интерфейс и в интернете, то вероятность осуществить какую-нибудь гадость только возрастает.

Если нет желания заниматься «ручной» работой, то можно воспользоваться либо готовыми утилитами (кстати, их можно легко написать самим – библиотека для работы с SMPP входит, например, в Delphi), либо поискать на просторах Сети соответствующие ресурсы. Уже на первой странице результатов поисков Google ты наверняка найдешь ссылку на утилиту SMS Spoof для Palm OS (она позволяет посылать сфальсифицированные сообщения по протоколу EMI/UCP) и сайт www.smsspoofing.com, который позволяет рассылать сфальсифицированные SMS в массовом масштабе (оплата организуется через PayPal, зона охвата - 170 стран).

Для борьбы с этой напастью подойдут следующие способы:

- ЗВОНОК АБОНЕНТА, ПОЛУЧИВШЕГО СПАМ, В СЛУЖБУ ПОДДЕРЖКИ. НО В РОССИИ ЭТО ПРАКТИЧЕСКИ НЕ РАБОТАЕТ.

- БЛОКИРОВАНИЕ АДРЕСА НА SMSC ИЛИ STP С ПОМОЩЬЮ БЕЛОГО И ЧЕРНОГО СПИСКА АВТОРИЗОВАННЫХ/НЕАВТОРИЗОВАННЫХ УДАЛЕННЫХ «ПОСЛАНЦЕВ» (КАК ESME, ТАК И MAP/SCCP-АДРЕСОВ).

- ФИЛЬТРАЦИЯ СОДЕРЖИМОГО ПО КЛЮЧЕВЫМ СЛОВАМ И ДРУГИМ, БОЛЕЕ ИНТЕЛЛЕКТУАЛЬНЫМ, СПОСОБАМ. НАПРИМЕР, СИСТЕМА SLIMIT-C КОМПАНИИ NEC РАБОТАЕТ ПО ПРИНЦИПУ ВЫЯВЛЕНИЯ И БЛОКИРОВАНИЯ СООБЩЕНИЙ, В КОТОРЫХ ВСТРЕЧАЮТСЯ ССЫЛКИ НА САЙТЫ, РЕКЛАМИРУЮЩИЕ ТЕ ИЛИ ИНЫЕ ПРОДУКТЫ И УСЛУГИ. БАЗА ТАКИХ URL ОБНОВЛЯЕТСЯ ЕЖЕЧАСНО.

- КОНТРОЛЬ ПРЕВЫШЕНИЯ ПОРОГОВОГО ЧИСЛА SMS-СООБЩЕНИЙ. ПО ТАКОМУ ПРИНЦИПУ ДЕЙСТВУЕТ ЯПОНСКАЯ КОМПАНИЯ NTT DOCOMO, КОТОРАЯ ИСПОЛЬЗУЕТ ДЛЯ БОРЬБЫ СО СПАМОМ ПРОСТОЕ ОГРАНИЧЕНИЕ – 100 СООБЩЕНИЙ В ДЕНЬ ОТ ОДНОГО ПОЛЬЗОВАТЕЛЯ. ПРЕВЫШЕНИЕ ЭТОГО ЧИСЛА ПРИВОДИТ К ОТКАЗУ НАРУШИТЕЛЮ В ОКАЗАНИИ УСЛУГ. В BELL CANADA ТАКЖЕ РЕАЛИЗОВАН МЕХАНИЗМ БЛОКИРОВАНИЯ ПЕРЕДАЧИ ПРИ ПРЕВЫШЕНИИ ОПРЕДЕЛЕННОГО ЧИСЛА SMPP-СООБЩЕНИЙ ОТ ESME. И, НЕСМОТРЯ НА ТО, ЧТО ESME-ПРИЛОЖЕНИЯ МОГУТ ГЕНЕРИРОВАТЬ ДО НЕСКОЛЬКИХ СОТЕН SMS’ОК В СЕКУНДУ, МНОГИЕ КОМПАНИИ НЕ ПОЗВОЛЯЮТ ПЕРЕДАВАТЬ СВЫШЕ 40-50 SMS В СЕКУНДУ. ПОМИМО ЗАЩИТЫ ОТ СПАМА, ТАКОЕ ОГРАНИЧЕНИЕ ПОЗВОЛЯЕТ ЗАЩИТИТЬСЯ И ОТ DOS-АТАК, ВЫРАЖЕННЫХ В ПОСЫЛКЕ БОЛЬШОГО ПОТОКА СООБЩЕНИЙ, НАРУШАЮЩИХ РАБОТОСПОСОБНОСТЬ СЕТИ.