asterisk.ru

Регулирование ресурса нумерации относится исключительно к компетенции государства, которое наделяет уполномоченный орган (Федеральное агентство связи) правом изменять, изымать полностью или частично ресурс нумерации, выделенный оператору (п. 2 ст. 26 Закона о связи).

Государственная услуга по выделению, изъятию, изменению ресурса нумерации и переоформлению решения о выделении ресурса нумерации оказывается в соответствии с Правилами распределения и использования ресурсов нумерации единой сети электросвязи Российской Федерации, утвержденными постановлением Правительства Российской Федерации от 13 июля 2004 г. № 350 и Административным регламентом Федерального агентства связи по предоставлению государственной услуги по выделению, изъятию, изменению и переоформлению ресурса нумерации (далее – Регламент), утвержденным приказом Минкомсвязи России от 02.07.2012 № 167.

В соответствии с Указом Президента Российской Федерации от 20.11.2020 № 719 «О совершенствовании государственного управления в сфере цифрового развития, связи и массовых коммуникаций» Федеральное агентство связи упразднено, а его полномочия переданы Минцифры России.

Удобная система поиска по распределенному ресурсу нумерации доступна по ссылке: http://opendata.digital.gov.ru.

Iskatel писал(а): осталось только узнать где находится точка присоединения ООО "Тривон Нетворкс". Информацию о точках присоединения тоже в публичном доступе можно найти?

1. h86-62-108-129.ln.rinet.ru 0.0% 13 0.5 0.5 0.5 0.6 0.0
2. c4500x-hq-v19.rinet.net 0.0% 13 2.0 2.5 1.6 7.6 1.6
3. a7280-m9-v4.rinet.net 0.0% 12 0.8 0.8 0.7 0.9 0.0
4. gw-infoline.infoline.su 0.0% 12 4.8 4.9 2.2 9.1 1.8
5. 83.217.197.62 0.0% 12 2.6 2.6 2.5 2.8 0.1

1. h86-62-108-129.ln.rinet.ru 0.0% 5 0.7 0.6 0.5 0.7 0.1
2. c4500x-hq-v19.rinet.net 0.0% 5 1.8 1.9 1.3 3.6 1.0
3. a7280-m9-v4.rinet.net 0.0% 5 0.8 0.8 0.8 0.8 0.0
4. msk-ix.netorn.net 0.0% 5 1.8 1.8 1.7 1.8 0.1
5. spnet.asel1-sw1.netorn.net 0.0% 5 3.0 2.7 2.6 3.0 0.2
6. cgnat-pool-core43.spnet.ru 0.0% 5 2.6 2.5 2.5 2.6 0.1

если ты - представитель оператора связи и потерял информацию о том с каким оператором связи у тебя стык.

ded писал(а):
2) Изучайте протокол присоединения ОКС-7 (SS7)

Перехват SMS 2FA

SS7 играет определенную роль в передаче SMS-сообщений. Злоумышленник может зарегистрировать MSISDN жертвы (номер мобильного телефона) в поддельном MSC (Центре мобильной коммутации), HLR оператора жертвы (реестр домашнего местоположения), который работает как своего рода телефонный справочник для MSISDN, операторы и центры обслуживания SMS (SMSC) установят новое местоположение для MSISDN жертвы.

Когда, в этом примере, банк жертв отправляет им токен аутентификации 2FA, MSC передает SMS на SMSC, настоящий MSMSC запрашивает у HLR оператора жертвы местоположение жертв, HLR отвечает с помощью MSC, управляемого злоумышленником. SMSC реального оператора передает SMS на поддельный MSC, управляемый атакой.

Таким образом, злоумышленник может получить исходный токен 2FA и ответить на запрос банковской аутентификации жертвы.

Перехват вызова

Аналогично возможна аналогичная атака с перехватом вызовов, когда злоумышленник может, используя первую часть процесса подмены, перенаправить вызов жертвы на провайдера VoIP или на свою собственную IP-АТС (Asterisk) и обработать вызов так же, как любой вызов VoIP.

Эта атака может также проявляться другими способами, такими как WhatsApp и другие сквозные зашифрованные службы обмена сообщениями, где атака может перенаправить регистрацию в WhatsApp на другое устройство и перехватить, перенаправив сообщения на их собственный телефон, контролируемый злоумышленником.

Подмена SMS-сообщений

Безусловно, самая простая из атак и атака, которая не требует прямого доступа к SS7, - это подделка SMS-сообщений отправителю. Большинство из них не знают, что часть SMS-сообщения “от” не имеет аутентификации и может быть легко подделана, фактически отправитель SMS может вставить любое буквенно-цифровое слово в “от” SMS-сообщения.

Атаки с подменой SMS могут быть легко и дешево выполнены путем получения доступа к службе шлюза SMS (в открытом Интернете). Почти все те, которые SOS Intelligence удалось оценить, по-видимому, не имели мониторинга или предотвращения злоупотреблений. Таким образом, можно очень легко и дешево (в некоторых случаях бесплатно) отправить поддельное сообщение, очень похожее на фишинговое электронное письмо, жертве и вызвать призыв к действию.

Отслеживание местоположения

Существует ряд бесплатных или платных веб-сервисов clear, которые позволяют использовать некоторые базовые службы поиска HLR, ни одна из этих необходимых служб не обеспечивает точное определение местоположения мобильного абонента, однако они частично позволяют кому-либо видеть, находится ли MSISDN в роуминге, назначен ли его домашнему оператору, активен или деактивирован.