2026-09-04
Почему Diameter опаснее SS7: атаки на сеть 4G
Одно валидное сообщение на роуминговом стыке — и у злоумышленника координаты абонента с точностью до 5 км². Без эксплойтов и вредоносного кода: просто Update-Location-Request с подставленным Origin-Realm. HSS сам отдаёт идентификатор обслуживающего MME и часть подписочных данных.
Diameter создавали как безопасную замену SS7: там есть TLS, IPsec, аутентификация пиров. Но операторы в роуминге…
Читать полностью →