电话网及移动网络安全威胁分析

近来通信领域出现了一些新的安全威胁：对电话网的攻击主要有针对用户终端设备、交换设备、数据库、网管系统、信令系统和传输设备的攻击;对移动网手机的威胁主要有短信类、炸弹类、蠕虫类和木马类的手机病毒;还有针对手机漏洞的短消息、SIM卡短消息协议处理漏洞的攻击;利用短消息网站漏洞的拒绝服务、SIM卡旁路的攻击等。针对这些威胁进行了分析。

维普资讯 http://www.77cn.com.cn

信息系统与网络

电话网及移动网络安全威胁分析李大艳，张跟全(中国电子科技集团公司第 5 4研究所，河北石家庄 0 0 8 ) 50 1摘要近来通信领域出现了一些新的安全威胁：电话网的攻击主要有针对用户终端设备、换设备、据库、管系对交数网

统、令系统和传输设备的攻击；移动网手机的威胁主要有短信类、弹类、虫类和木马类的手机病毒；有针对手机漏信对炸蠕还洞的短消息、I卡短消息协议处理漏洞的攻击；用短消息网站漏洞的拒绝服务、I卡旁路的攻击等。针对这些威胁进行 SM利 SM了分析。

关键词电话网；手机病毒；移动网络；旁路攻击中图分类号 T 98 N 1文献标识码 A

An l ss o lp o t r n M e u iy Tr a ay i fTee h ne Ne wo k a d GS S c rt e tL . a ZHANG n q a IDa y n. Ge . u n

( h 4 R s r n it o E C,h'zu n ee 008, hn ) Te5琥 e ac I tu C T So hagHbi 50 1 C i e h ste f i a aAb t a t Re e t he c mmu c to ewok fc s s me n w h e t . tc s o h ee h n ewo k many i sr c c nl t o y niain n t r a e o e tr as At k t te t lp o e n t r i l am a e emia a tusr tr n l

d vc s thn e ie, aa a e, ewo k ma g me ts se, in ln ytm n rn mit g d vc T e t o t b l ee h n i y e ie,wi ig d vc d tb s n t r na e n y tm sg a ig s se a d ta s ti e ie. r ast hemo ietlp o e man c n l icu e s o tme s g b mb, r, o y o s n uc y e fvr e . dto ly,o o ta k te mo i ee o h r sa e n ld h r sa e, o wom h bb h re a d s h tp s o i us s Ad iinal s me ne at c bl t lph n

eby s o me s h e t g a d s otme sg rtc l s me n ta k S M ad b ewok sr ie a d sd h n 1 Th s h e t r n lz d i i a r n h r sa e p oo o, o o e atc I c r y n t r evc n ie c a ne . e e tr asae a ay e n t s p pe . h Ke r s tlp o e n t r mo ie tlp o e vr s GS; ie c a n latc y wo d ee h n ewo k; b l ee h n i; M sd h n e t k u a

0引言 电信网络的安全是近几年新出现的一个重要问题，其安全威胁的模式不断出现。对电话网的攻击主要有针对用户终端设备的攻击、对交换设备的针

搭线窃听、窃取密码和骚扰电话。 ( )针对交换设备的攻击 2交换设备是电话网的中转节点，意 2个电话任用户之间的中转接续都必须要通过一个或多个交换

攻击、对数据库的攻击、对网管系统的攻击、针针针

设备。对终端的攻击每次只会影响到个别用户，但针对交换设备的攻击一旦成功，有通过此设备的所通信都要受到影响，而后果更加严重。交换设备因的基本功能包括呼叫检查、限限制、限控制和线权权

对信令系统的攻击和针对传输设备的攻击等。对移动网中手机的威胁主要有短信类手机病毒、弹类炸手机病毒、虫类手机病毒、马类手机病毒。还有蠕木针对手机漏洞的短消息攻击、对 SM卡短消息协针 I议处理漏洞的攻击、用短消息网站漏洞的拒绝服利务攻击、I卡旁路攻击等等。本文拟对这些威胁 SM进行分析。

路分配控制等，击者控制交换设备后，可以非法攻就执行上述功能。 针对交换设备的攻击可以分为以下几类：听、窃 拒绝服务攻击、叫控制和骚乱。呼

( )针对电信数据库的攻击 3电信数据库，计费数据库、叫管理数据库、如呼 用户信息数据库和各类业务数据库等都存储着各种敏感信息。黑客一旦控制了这些数据库，等于控就制了整个业务。这些信息一旦泄漏或被恶意更改，会对整个电话网的运行造成

程度不等的影响。这类

1对电话网攻击 电话网已经成为覆盖范围最广、业务最大的网络。目前最为突出的对电话网的攻击就是盗打电话，随着电话网的进一步开放，电话网攻击将不局限于盗打电话，有可能出现更为恶劣、至能够使整还甚个电话网瘫痪的攻击。 电话网攻击的分类主要有以下几种： ( )针对用户终端设备的攻击 1以单个用户终端为目标，击分为：打电话、攻盗

攻击可分为：窃取信息、改数据、绝服务攻击和更拒骚扰电话。

( )针对网管系统的攻击 4

电信管理网的功能主要是观察、控制电话网服收稿日期：06O一6 20一l1

20 0 6年无线电工程第 3 6卷第 9期 1