نظام الإشارات رقم 7

📅 آخر تحديث: ١٨ يوليو ٢٠٢٦
✍️ نُشر في: ١٨ يوليو ٢٠٢٦
الموسوعة الحرة

نظام الإشارة رقم 7 ( SS7 ) هو مجموعة من بروتوكولات الإشارة الهاتفية التي طُوّرت في سبعينيات القرن الماضي ، وتُستخدم لإنشاء وإنهاء المكالمات الهاتفية في معظم أجزاء شبكة الهاتف العامة العالمية (PSTN). كما يُتيح هذا البروتوكول ترجمة الأرقام، ونقل الأرقام محليًا ، وفواتير الدفع المسبق، وخدمة الرسائل القصيرة (SMS)، وغيرها من الخدمات.

تم تقديم بروتوكول SS7 في نظام بيل بالولايات المتحدة الأمريكية تحت اسم " الإشارة المشتركة بين المكاتب" في سبعينيات القرن الماضي، وذلك للإشارة بين مقسم 4ESS ومكاتب تحويل المكالمات رقم 4A. [ 1 ] [ 2 ] وقد تم تعريف بروتوكول SS7 للاستخدام الدولي بموجب توصيات سلسلة Q.700 الصادرة عام 1988 عن الاتحاد الدولي للاتصالات (ITU-T) . [ 3 ] ومن بين العديد من النسخ الوطنية لبروتوكول SS7، تستند معظمها إلى نسخ موحدة من قِبل المعهد الوطني الأمريكي للمعايير (ANSI) والمعهد الأوروبي لمعايير الاتصالات (ETSI). ومن بين النسخ الوطنية ذات الخصائص المميزة، النسختان الصينيتان واليابانيتان للجنة تكنولوجيا الاتصالات (TTC).

لقد ثبت أن بروتوكول SS7 يحتوي على العديد من الثغرات الأمنية، مما يسمح بتتبع موقع المتصلين، واعتراض البيانات الصوتية، واعتراض مفاتيح المصادقة الثنائية ، وربما إيصال برامج التجسس إلى الهواتف. [ 4 ] [ 5 ]

حددت فرقة عمل هندسة الإنترنت (IETF) مجموعة بروتوكولات SIGTRAN التي تنفذ بروتوكولات المستويات 2 و3 و4 المتوافقة مع SS7. ويُطلق عليها أحيانًا اسم Pseudo SS7 ، وهي مبنية على آلية نقل بروتوكول التحكم في الإرسال (SCTP) للاستخدام على شبكات بروتوكول الإنترنت ، مثل الإنترنت .

في أمريكا الشمالية، يُشار إلى نظام SS7 أيضًا باسم نظام الإشارة المشترك للقناة 7 (CCSS7) (أو CCS7). في المملكة المتحدة ، يُطلق عليه اسم C7 (CCITT رقم 7)، أو رقم 7 ، أو نظام الإشارة المشترك بين المكاتب 7 (CCIS7). في ألمانيا، يُطلق عليه غالبًا اسم Zentraler Zeihengabekanal رقم 7 (ZZK-7).

تاريخ

يستخدم نظام الإشارة رقم 5 والأنظمة الأقدم منه الإشارة داخل النطاق ، حيث تُرسل معلومات إعداد المكالمة عن طريق توليد نغمات متعددة الترددات خاصة تُبث عبر قنوات الصوت في خط الهاتف، والمعروفة أيضًا بقنوات النقل . ونظرًا لإمكانية وصول المستخدمين مباشرةً إلى قنوات النقل، يُمكن استغلالها بواسطة أجهزة مثل الصندوق الأزرق ، الذي يُحاكي النغمات التي تستخدمها الشبكة للتحكم في المكالمات وتوجيهها. وكحلٍّ لهذه المشكلة، يُطبّق نظاما الإشارة SS6 وSS7 الإشارة خارج النطاق، التي تُنقل عبر قناة إشارة منفصلة، ​​[ 6 ] : 141 ، مما يُحافظ على فصل مسارات التحكم في المكالمات عن مسارات الصوت. ويُشار إلى نظامي الإشارة SS6 وSS7 ببروتوكولات الإشارة ذات القناة المشتركة (CCS)، أو أنظمة الإشارة بين المكاتب ذات القناة المشتركة (CCIS).

من العناصر الأخرى التي تعالجها تقنية SS7 في مجال الإشارات داخل النطاق، كفاءة الشبكة. ففي هذه التقنية، تُستخدم قناة الصوت أثناء إعداد المكالمة، مما يجعلها غير متاحة لحركة البيانات الفعلية. أما في المكالمات بعيدة المدى، فقد يمر مسار الصوت عبر عدة عقد، مما يقلل من سعة العقد المتاحة. مع تقنية SS7، لا يتم إنشاء الاتصال بين نقطتي النهاية إلا بعد تأكيد جميع العقد على المسار لتوافرها. فإذا كانت الطرفية البعيدة مشغولة، يتلقى المتصل إشارة انشغال دون استهلاك قناة صوتية.

منذ عام 1975، طورت شركات الهاتف الكبرى وقطاع تقييس الاتصالات التابع للاتحاد الدولي للاتصالات (ITU-T) بروتوكولات CCS؛ وفي عام 1977، حدد قطاع تقييس الاتصالات أول بروتوكول CCS دولي باسم نظام الإشارة رقم 6 (SS6). [ 6 ] : 145 وفي توصياته ضمن سلسلة الكتاب الأصفر Q.7XX لعام 1980، حدد قطاع تقييس الاتصالات نظام الإشارة رقم 7 كمعيار دولي. [ 3 ] حلّ SS7 محل SS6 بوحدة الإشارة المحدودة ذات 28 بت، والتي كانت محدودة الوظائف وغير متوافقة مع الأنظمة الرقمية. [ 6 ] : 145 كما حلّ SS7 محل نظام الإشارة رقم 5 (SS5)، بينما لا تزال متغيرات R1 و R2 مستخدمة في العديد من البلدان.

حددت فرقة عمل هندسة الإنترنت (IETF) بروتوكولات SIGTRAN التي تُترجم نموذج إشارات القناة المشتركة إلى بروتوكول نقل الرسائل (MTP) من المستوى الثاني (M2UA وM2PA)، وبروتوكول نقل الرسائل (MTP) من المستوى الثالث ( M3UA )، وبروتوكول التحكم في اتصال الإشارة (SCCP) (SUA). وعلى الرغم من أن بروتوكولات SIGTRAN تعمل على بروتوكول نقل قائم على بروتوكول الإنترنت، إلا أنها ليست نسخة معدلة من بروتوكول SS7، بل تنقل ببساطة النسخ الوطنية والدولية الموجودة من SS7. [ 7 ]

الوظائف

الإشارة في الاتصالات الهاتفية هي تبادل معلومات التحكم المرتبطة بإنشاء وإنهاء مكالمة هاتفية على دائرة اتصالات. [ 8 ] : 318 ومن أمثلة معلومات التحكم الأرقام التي يطلبها المتصل ورقم فاتورة المتصل.

عندما تتم الإشارة على نفس الدائرة التي تجري عليها المكالمة، يُطلق عليها اسم الإشارة المرتبطة بالقناة (CAS). وينطبق هذا على خطوط الربط التناظرية، وخطوط الربط الرقمية متعددة الترددات (MF) وR2، وخطوط ربط مقاسم DSS1/DASS .

في المقابل، يستخدم SS7 إشارات القناة المشتركة ، حيث يكون المسار والمرفق المستخدمان بواسطة الإشارة منفصلين ومتميزين عن الإشارة دون الاستيلاء أولاً على قناة صوتية، مما يؤدي إلى وفورات كبيرة وزيادة في الأداء في كل من الإشارة واستخدام القناة.

بسبب الآليات المستخدمة في طرق الإشارة السابقة لبروتوكول SS7 (عكس البطارية، وإرسال نبضات رقمية متعددة الترددات ، والإشارة باستخدام بتات A وB )، فإن هذه الطرق السابقة لا تستطيع نقل الكثير من معلومات الإشارة. عادةً ما يتم إرسال الأرقام المطلوبة فقط أثناء إعداد المكالمة. أما بالنسبة للمكالمات المدفوعة، فيتم إرسال نبضات للأرقام المطلوبة وأرقام التكلفة. وباعتبار SS7 بروتوكول اتصالات عالي السرعة والأداء يعتمد على الحزم، فإنه يستطيع نقل كميات كبيرة من المعلومات عند إعداد المكالمة، وأثناءها، وفي نهايتها. وهذا يسمح بتطوير خدمات غنية متعلقة بالمكالمات. من أوائل هذه الخدمات: خدمات إدارة المكالمات، وتحويل المكالمات (في حالة انشغال الخط أو عدم الرد) ، والبريد الصوتي ، وانتظار المكالمات ، والمكالمات الجماعية ، وعرض اسم المتصل ورقمه ، وفحص المكالمات ، وتحديد هوية المتصلين المخالفين ، وإعادة الاتصال في حالة انشغال الخط . [ 8 ] : مقدمة xx

خُصصت بروتوكولات الطبقة العليا الأولى المُستخدمة في مجموعة SS7 لإعداد المكالمات الهاتفية وصيانتها وإنهائها. [ 9 ] اعتُمد جزء مستخدم الهاتف ( TUP) في أوروبا، بينما اعتُمد جزء مستخدم شبكة الخدمات الرقمية المتكاملة (ISDN) ( ISUP )، المُكيّف لمكالمات شبكة الهاتف العامة المُحوّلة (PSTN)، في أمريكا الشمالية. استُخدم ISUP لاحقًا في أوروبا عند ترقية الشبكات الأوروبية إلى ISDN. اعتبارًا من عام 2020لم تُكمل أمريكا الشمالية التحديث الكامل إلى شبكة ISDN، ولا تزال خدمة الهاتف التقليدية (PLS) هي الخدمة الهاتفية السائدة . ونظرًا لتعقيدها وحاجتها إلى قناة خارج النطاق لتشغيلها، تُستخدم SS7 في الغالب للإشارات بين مقاسم الهاتف وليس للإشارات بين المقاسم المحلية ومعدات العملاء .

نظرًا لأن إشارات SS7 لا تتطلب حجز قناة للمحادثة قبل تبادل معلومات التحكم، فقد أصبح من الممكن استخدام الإشارات غير المرتبطة بالمرافق (NFAS). تُعرَّف NFAS بأنها إشارات غير مرتبطة مباشرةً بمسار المكالمة، وقد تتعلق بمعلومات أخرى موجودة في قاعدة بيانات مركزية، مثل اشتراك الخدمة، وتفعيل الميزات، ومنطق الخدمة. يُتيح ذلك مجموعة من الخدمات الشبكية التي لا تعتمد على توجيه المكالمة إلى مُبدِّل اشتراك مُحدد لتنفيذ منطق الخدمة، بل تسمح بتوزيع منطق الخدمة عبر شبكة الهاتف وتنفيذه بسرعة أكبر في مُبدِّلات الإرسال قبل توجيه المكالمة بفترة طويلة. كما يُتيح ذلك للمشترك مزيدًا من حرية التنقل بفضل فصل منطق الخدمة عن مُبدِّل الاشتراك. ومن خصائص ISUP الأخرى التي تُتيحها SS7 مع NFAS تبادل معلومات الإشارة أثناء المكالمة. [ 8 ] : 318

يُمكّن بروتوكول SS7 أيضًا من إرسال إشارات غير مرتبطة بالمكالمات، وهي إشارات لا ترتبط مباشرةً بإجراء مكالمة هاتفية. [ 8 ] : 319 ويشمل ذلك تبادل معلومات التسجيل بين الهاتف المحمول وقاعدة بيانات موقع المنزل ، التي تتعقب موقع الهاتف. ومن الأمثلة الأخرى الشبكات الذكية وقواعد بيانات نقل الأرقام المحلية . [ 8 ] : 433

أنماط الإشارة

وبصرف النظر عن الإشارة بهذه الدرجات المختلفة من الارتباط بإعداد المكالمات والمرافق المستخدمة لنقل المكالمات، تم تصميم SS7 للعمل في وضعين: الوضع المرتبط والوضع شبه المرتبط . [ 10 ]

عند التشغيل في الوضع المرتبط ، تنتقل إشارات SS7 من محوّل إلى آخر عبر شبكة الهاتف العامة المحولة، سالكةً المسار نفسه الذي تسلكه المرافق المرتبطة التي تنقل المكالمة الهاتفية. يُعد هذا الوضع أكثر اقتصادية للشبكات الصغيرة. ولا يُعد وضع الإشارات المرتبط الخيار السائد في أمريكا الشمالية. [ 11 ]

عند التشغيل في وضع شبه الارتباط ، تنتقل إشارات SS7 من المحول المُرسِل إلى المحول المُستقبِل، عبر مسارٍ يمر بشبكة إشارات SS7 منفصلة تتألف من نقاط نقل الإشارات . يُعد هذا الوضع أكثر اقتصادية للشبكات الكبيرة ذات روابط الإشارات ذات الأحمال المنخفضة. ويُعتبر وضع شبه الارتباط للإشارات هو الخيار السائد في أمريكا الشمالية. [ 12 ]

الشبكة المادية

يفصل بروتوكول SS7 بين دوائر الإشارة ودوائر الصوت. ولضمان عمل شبكة SS7 بكامل وظائفها، يجب أن تتكون من معدات تدعم هذا البروتوكول من طرف إلى طرف. يمكن أن تتكون الشبكة من عدة أنواع من الروابط (A، B، C، D، E، وF) وثلاث نقاط إشارة: نقاط تبديل الخدمة (SSPs)، ونقاط نقل الإشارة (STPs)، ونقاط التحكم بالخدمة (SCPs). تُعرَّف كل نقطة على الشبكة برقم، وهو رمز نقطة الإشارة. تُقدَّم الخدمات الإضافية عبر واجهة قاعدة بيانات على مستوى نقاط التحكم بالخدمة باستخدام شبكة SS7.

الروابط بين العقد عبارة عن  قنوات اتصال ثنائية الاتجاه بسرعة 56 أو 64 أو 1536 أو 1984 كيلوبت/ثانية. في أوروبا، عادةً ما تكون عبارة عن خانة زمنية واحدة (64  كيلوبت/ثانية) أو جميع خانات الزمن  (1984 كيلوبت/ثانية) ( DS0 ) ضمن بنية E1 ؛ وفي أمريكا الشمالية، عبارة عن خانة زمنية واحدة (56 أو 64 كيلوبت/ثانية) أو جميع خانات الزمن (1536 كيلوبت/ثانية) ( DS0A أو DS0) ضمن بنية T1 . يمكن توصيل رابط إشارة واحد أو أكثر بنفس نقطتي النهاية اللتين تشكلان معًا مجموعة روابط إشارة. تُضاف روابط الإشارة إلى مجموعات الروابط لزيادة سعة الإشارة للمجموعة.  

في أوروبا، عادةً ما تُربط وصلات SS7 مباشرةً بين مراكز التبادل باستخدام وصلات F. يُطلق على هذا الربط المباشر اسم الإشارة المرتبطة . أما في أمريكا الشمالية، فعادةً ما تُربط وصلات SS7 بشكل غير مباشر بين مراكز التبادل باستخدام شبكة وسيطة من نقاط نقل الإشارة (STPs). يُطلق على هذا الربط غير المباشر اسم الإشارة شبه المرتبطة ، مما يقلل من عدد وصلات SS7 اللازمة لربط جميع مراكز التبادل ونقاط التحكم في الإشارة (SCPs) في شبكة إشارة SS7. [ 13 ]

تُسمى روابط SS7 ذات سعة الإشارة العالية (1.536 و1.984  ميجابت/ثانية، ويُشار إليها ببساطة بمعدلات 1.5  ميجابت/ثانية و2.0 ميجابت/ثانية) روابط عالية السرعة (HSL) تمييزًا لها عن روابط السرعة المنخفضة (56 و64 كيلوبت/ثانية). وقد حُددت روابط السرعة العالية في توصية ITU-T Q.703 لمعدلات 1.5 ميجابت/ثانية و2.0 ميجابت/ثانية، وفي معيار ANSI T1.111.3 لمعدل 1.536 ميجابت/ثانية. [ 14 ] توجد اختلافات بين مواصفات معدل 1.5 ميجابت/ثانية. تستخدم روابط السرعة العالية كامل عرض النطاق الترددي لخط T1 (1.536 ميجابت/ثانية) أو E1 (1.984 ميجابت/ثانية) لنقل رسائل إشارة SS7. [ 14 ]        

يوفر بروتوكول SIGTRAN إمكانية الإشارة باستخدام ارتباطات SCTP عبر بروتوكول الإنترنت . [ 8 ] : 456. بروتوكولات SIGTRAN هي M2PA و M2UA و M3UA و SUA . [ 15 ]

مجموعة بروتوكولات SS7

يمكن ربط حزمة بروتوكول SS7 جزئيًا بنموذج OSI لحزمة بروتوكولات رقمية مُجزأة. تُوفر طبقات OSI من 1 إلى 3 بواسطة جزء نقل الرسائل (MTP) وجزء التحكم في اتصال الإشارة (SCCP) لبروتوكول SS7 (يُشار إليهما معًا باسم جزء خدمة الشبكة (NSP)). أما بالنسبة للإشارات المتعلقة بالدوائر، مثل BT IUP أو جزء مستخدم الهاتف (TUP) أو جزء مستخدم ISDN (ISUP)، فيُوفر جزء المستخدم الطبقة 7. لا توجد حاليًا مكونات بروتوكول تُوفر طبقات OSI من 4 إلى 6. [ 3 ] يُعد جزء تطبيق إمكانيات المعاملات ( TCAP) المستخدم الرئيسي لـ SCCP في الشبكة الأساسية، حيث يستخدم SCCP في وضع غير متصل. يوفر SCCP في وضع الاتصال طبقة النقل لبروتوكولات واجهة الهواء مثل BSSAP و RANAP . يُوفر TCAP إمكانيات المعاملات لمستخدميه (TC-Users)، مثل جزء تطبيق الهاتف المحمول وجزء تطبيق الشبكة الذكية وجزء تطبيق CAMEL .

يُغطي جزء نقل الرسائل (MTP) جزءًا من وظائف طبقة الشبكة في نموذج OSI، بما في ذلك: واجهة الشبكة، ونقل المعلومات، ومعالجة الرسائل، وتوجيهها إلى المستويات الأعلى. يقع جزء التحكم في اتصال الإشارة (SCCP) في المستوى الوظيفي 4. ويُطلق عليه مع جزء نقل الرسائل (MTP) من المستوى 3 اسم جزء خدمة الشبكة (NSP). يُكمل SCCP وظائف طبقة الشبكة في نموذج OSI، وهي: العنونة والتوجيه من طرف إلى طرف، والرسائل غير الموجهة (UDTs)، وخدمات الإدارة لمستخدمي جزء خدمة الشبكة (NSP). [ 16 ] يُعد جزء مستخدم الهاتف (TUP) نظام إشارة يُستخدم لربط المكالمات. ويُعتبر ISUP الجزء الرئيسي للمستخدم، حيث يُوفر بروتوكولًا قائمًا على الدوائر لإنشاء اتصالات المكالمات والحفاظ عليها وإنهاؤها. يُستخدم جزء تطبيق إمكانيات المعاملات (TCAP) لإنشاء استعلامات قواعد البيانات واستدعاء وظائف الشبكة المتقدمة، أو روابط إلى جزء تطبيق الشبكة الذكية (INAP) للشبكات الذكية، أو جزء تطبيق الهاتف المحمول (MAP) لخدمات الهاتف المحمول.

BSSAP

يُعدّ جزء تطبيق نظام المحطة الأساسية ( BSSAP ) بروتوكولًا في نظام SS7 يستخدمه مركز تحويل الهاتف المحمول (MSC) ونظام المحطة الأساسية (BSS) للتواصل فيما بينهما باستخدام رسائل الإشارة التي يدعمها بروتوكول نقل الرسائل ( MTP) وخدمات الاتصال الموجهة لبروتوكول التحكم في المحطات الأساسية ( SCCP) . يستخدم BSSAP اتصال إشارة واحدًا لكل جهاز متنقل نشط ، ويحتوي هذا الاتصال على معاملة نشطة واحدة على الأقل لنقل الرسائل. [ 17 ]

يوفر نظام BSSAP نوعين من الوظائف:

  • يدعم جزء تطبيق الهاتف المحمول لنظام دعم الأعمال (BSSMAP) الإجراءات اللازمة لتسهيل الاتصال بين مركز تبديل الرسائل ونظام دعم الأعمال فيما يتعلق بإدارة الموارد والتحكم في عملية التسليم .
  • يُستخدم جزء تطبيق النقل المباشر (DTAP) لنقل الرسائل التي تحتاج إلى الانتقال مباشرةً إلى الأجهزة المحمولة من مركز تبديل الرسائل (MSC) متجاوزةً أي تفسير من قِبل نظام دعم الأعمال (BSS). وتتعلق هذه الرسائل عمومًا بإدارة التنقل (MM) أو إدارة المكالمات (CM).

ثغرات أمنية في البروتوكول

في عام 2008، تم نشر العديد من الثغرات الأمنية في بروتوكول SS7 التي سمحت بتتبع مستخدمي الهواتف المحمولة. [ 18 ]

في عام ٢٠١٤، أفادت وسائل الإعلام بوجود ثغرة أمنية في بروتوكول SS7 تسمح لأي شخص بتتبع تحركات مستخدمي الهواتف المحمولة من أي مكان تقريبًا في العالم بنسبة نجاح تصل إلى ٧٠٪. [ ١٩ ] إضافةً إلى ذلك، يُمكن التنصت على المكالمات باستخدام هذا البروتوكول لتحويلها، كما يُمكن تسهيل فك تشفيرها عن طريق طلب مفتاح تشفير مؤقت من شركة الاتصالات الخاصة بكل متصل لفك تشفير الاتصال بعد تسجيله. [ ٢٠ ] يُمكن لبرنامج SnoopSnitch التنبيه عند وقوع هجمات معينة على SS7 تستهدف الهاتف، [ ٢١ ] كما يُمكنه كشف برامج اعتراض هوية المشترك الدولي (IMSI-catchers) التي تسمح باعتراض المكالمات وغيرها من الأنشطة. [ ٢٢ ] [ ٢٣ ]

في فبراير 2016، أصبح 30% من شبكة شركة تيلينور ، أكبر مشغل للهواتف المحمولة في النرويج ، غير مستقر بسبب "إشارات SS7 غير عادية من مشغل أوروبي آخر". [ 24 ] [ 25 ]

تم تسليط الضوء على نقاط الضعف الأمنية في نظام SS7 في الهيئات الحكومية الأمريكية، على سبيل المثال عندما دعا عضو الكونجرس تيد ليو في أبريل 2016 إلى إجراء تحقيق من قبل لجنة رقابية. [ 26 ]

في مايو 2017، أكدت شركة O2 Telefónica ، وهي شركة اتصالات ألمانية، استغلال ثغرات SS7 لتجاوز المصادقة الثنائية ، ما مكّنها من سحب أموال غير مصرح بها من الحسابات المصرفية. قام المهاجمون بتثبيت برامج خبيثة على أجهزة الكمبيوتر المخترقة، ما سمح لهم بجمع بيانات اعتماد الحسابات المصرفية الإلكترونية وأرقام الهواتف. كما قاموا بتحويل أرقام هواتف الضحايا إلى خطوط هاتفية يتحكمون بها. وتم توجيه مكالمات التأكيد ورسائل SMS الخاصة بإجراءات المصادقة الثنائية إلى أرقام هواتف يتحكم بها المهاجمون. مكّنهم هذا من تسجيل الدخول إلى الحسابات المصرفية الإلكترونية للضحايا وإجراء تحويلات مالية. [ 27 ]

في مارس 2018، نُشرت طريقة للكشف عن الثغرات الأمنية، باستخدام برامج مراقبة مفتوحة المصدر مثل Wireshark و Snort . [ 28 ] [ 29 ] [ 30 ] ونظرًا لأن بروتوكول SS7 يُستخدم عادةً بين مشغلي الشبكات الموافقين على روابط مخصصة، فإنه يمكن تتبع حركة مرور أي جهة خبيثة إلى مصدرها.

كشف تحقيق أجرته صحيفة الغارديان ومكتب الصحافة الاستقصائية أن بروتوكول SS7 استُغل في محاولة لتحديد مكان الشيخة لطيفة بنت محمد آل مكتوم (الثانية) في 3 مارس 2018، أي قبل يوم من اختطافها. [ 31 ]

في عام 2024، أفاد كيفن بريغز، المسؤول في وكالة الأمن السيبراني وأمن البنية التحتية ، لجنة الاتصالات الفيدرالية بأن عمليات اختراق متعلقة ببروتوكولي SS7 و Diameter استُخدمت في "محاولات عديدة" للحصول على بيانات الموقع والرسائل الصوتية والنصية، ولنشر برامج تجسس، وللتأثير على الناخبين في الولايات المتحدة. [ 32 ] وفي ديسمبر/كانون الأول من العام نفسه، نشر السيناتور الأمريكي رون وايدن معلومات تُشير إلى أن وزارة الأمن الداخلي الأمريكية تعتقد أن الصين وروسيا وإيران وإسرائيل هي الدول الرئيسية التي تستغل بروتوكول SS7 للتجسس. [ 33 ] وقدّمت منظمة POST Luxembourg تقارير مماثلة . [ 34 ] [ 35 ]

في يوليو/تموز 2026، أفادت صحيفة فايننشال تايمز بأن الحكومة الإيرانية استغلت ثغرات أمنية في بروتوكول SS7 لتحديد مواقع أفراد عسكريين أمريكيين خلال حرب إيران عام 2026. [ 36 ] [ 37 ] وعلق موقع تيك كرانش بأن وكالات الاستخبارات أساءت استخدام هذا البروتوكول لسنوات . [ 37 ]

انظر أيضاً

مراجع

  1. ↑ سيسلاك، تي جيه؛ كروكسال، إل إم؛ روبرتس، جيه بي؛ سعد، إم دبليو؛ سكانلون، جيه إم (سبتمبر 1977). "رقم 4E SS: تنظيم البرمجيات ومعالجة المكالمات الأساسية". مجلة بيل سيستم التقنية . 56 (7): 1113-1138 . doi : 10.1002/j.1538-7305.1977.tb00558.x .
  2. ↑ كاسكي، ب.؛ كولسون، ج. س.؛ ميلز، ر. ف.؛ مايرز، ف. هـ.؛ رالي، ج. ت.؛ شفايتزر، أ. ف.؛ تاوسون، ر. أ. (فبراير 1978). "إشارات الاتصال بين المكاتب عبر القناة المشتركة: التكنولوجيا والأجهزة". مجلة بيل سيستم التقنية . 57 (2): 379-428 . doi : 10.1002/j.1538-7305.1978.tb02093.x
  3. 1 2 3 "توصية الاتحاد الدولي للاتصالات Q.700" . 1993-03-01.
  4. ↑ «من السهل بشكل خطير اختراق هواتف العالم» . مجلة الإيكونوميست . ISSN 0013-0613 . مؤرشف من الأصل بتاريخ 20 مايو 2024. تم الاطلاع عليه بتاريخ 10 نوفمبر 2025 . {{cite news}}: CS1 maint: bot: حالة عنوان URL الأصلي غير معروفة ( رابط )
  5. ↑ جايجر، غابرييل؛ بلاك، كروفتون؛ فرويدنثال، إيمانويل؛ كولوتشيني، ريكاردو. "إمبراطورية المراقبة التي تتبعت قادة العالم، وعدوًا للفاتيكان، وربما أنت" . مجلة ماذر جونز . تاريخ الاسترجاع: 19 أكتوبر 2025 .
  6. 1 2 3 رونين، جون ب. (1986). الشبكة الرقمية: مقدمة في تحويل الاتصالات الرقمية ( الطبعة الأولى). إنديانابوليس: هوارد دبليو. سامز وشركاه، المحدودة. ISBN  0-672-22498-4.
  7. ↑ بنية إطار عمل لنقل الإشارات . IETF . doi : 10.17487/RFC2719 . RFC 2719 .
  8. 1 2 3 4 5 6 راسل، ترافيس (2002). نظام الإشارة رقم 7 ( الطبعة الرابعة). نيويورك: ماكجرو هيل. ISBN  978-0-07-138772-9.
  9. ↑ "توصية الاتحاد الدولي للاتصالات Q.700، القسم 3.2.1" . 1993-03-01. ص 7. 
  10. ↑ "توصية الاتحاد الدولي للاتصالات Q.700" . 1993-03-01. ص 4. 
  11. ↑ ( Dryburgh & Hewitt 2004 ، ص 22-23) . 
  12. ↑ ( Dryburgh & Hewitt 2004 ، ص 23) . 
  13. ↑ "توصية الاتحاد الدولي للاتصالات Q.700، القسم 2.2.3" . 1993-03-01. الصفحات 4-5 . 
  14. 1 2 "توصية الاتحاد الدولي للاتصالات Q.703، الملحق أ، إضافات لخيار وطني لروابط الإشارة عالية السرعة " . الاتحاد الدولي للاتصالات . الصفحات 81-86 . 
  15. ↑ "فهم مجموعة بروتوكولات سيجتران: دليل تعليمي | مجلة EE Times" . EETimes . 6 نوفمبر 2003. تم الاطلاع عليه بتاريخ 30 يونيو 2016 .
  16. ↑ "توصية الاتحاد الدولي للاتصالات Q.711، القسم 1" . ص 1-2. 
  17. ↑ "3GPP TS 48.008، واجهة مركز التحويل المتنقل - نظام المحطة الأساسية (MSC-BSS)؛ مواصفات الطبقة 3" .
  18. ↑ مؤرشف في Ghostarchiveوآلة Waybackإنجل ، توبياس (27 ديسمبر 2008). "تحديد مواقع الهواتف المحمولة باستخدام SS7" (فيديو) . يوتيوب . المؤتمر الخامس والعشرون للاتصالات الفوضوية (25C3) . تاريخ الاسترجاع: 19 أبريل 2016 .
  19. ↑ تيمبورغ، كريغ (24 أغسطس 2014). "للبيع: أنظمة قادرة على تتبع تحركات مستخدمي الهواتف المحمولة حول العالم سرًا" . صحيفة واشنطن بوست . تاريخ الاطلاع: 27 ديسمبر 2014 .
  20. ↑ تيمبورغ، كريغ (18 ديسمبر 2014). "باحثون ألمان يكتشفون ثغرة قد تسمح لأي شخص بالتنصت على مكالماتك الهاتفية" . صحيفة واشنطن بوست . تاريخ الاطلاع: 19 ديسمبر 2014 .
  21. ↑ تطبيق SnoopSnitch مخصصللهواتف المحمولة التي تعمل بنظام Android والمزودة بشريحة Qualcomm والتي تم عمل روت لها.
  22. ↑ كارستن نول (27-12-2014). "الدفاع عن النفس عبر الهاتف المحمول" (ملف PDF) . مؤتمر التواصل الفوضوي. مؤرشف (ملف PDF) من الأصل بتاريخ 31-12-2014.
  23. ↑ "SnoopSnitch" . متجر جوجل بلاي . 15 أغسطس 2016.
  24. ^ “Feilen i mobilnettet er funnet og rettet” (باللغة النرويجية). تلينور آسا. 21 فبراير 2016.
  25. ^ “إشارة SS7 – Et ondsinnet angrep mot Telenor ville hatt samme konsekvens” (باللغة النرويجية). digi.no / Teknisk Ukeblad Media AS. 22 فبراير 2016. مؤرشفة من الأصلي بتاريخ 26-09-2022 . تم الاسترجاع بتاريخ 23-09-2024 .
  26. ↑ "عضو في الكونغرس الأمريكي يدعو إلى التحقيق في ثغرة أمنية تسمح للمتسللين بالتجسس على كل هاتف" . صحيفة الغارديان . 19 أبريل 2016.
  27. ↑ خانديلوال، سواتي. "هجوم SS7 في العالم الحقيقي - قراصنة يسرقون الأموال من الحسابات المصرفية" . أخبار القراصنة . تم الاسترجاع في 5 مايو 2017 .
  28. ↑ كورليتي إسترادا، أليخاندرو. "تحليل الهجمات/نقاط الضعف SS7/Sigtran يدعم Wireshark (y/o tshark) وSnort" . Metodología de detección de Vulnerabilidades SS7/Sigtran (بالإسبانية الأوروبية). مؤرشف من الأصل بتاريخ 2018-04-03 . تم الاسترجاع 2018-03-31 .
  29. ↑ كورليتي إسترادا، أليخاندرو. "تحليل الهجمات/الثغرات الأمنية في بروتوكول SS7/Sigtran باستخدام Wireshark (أو tshark) وSnort" . منهجية الكشف عن الثغرات الأمنية في بروتوكول SS7/Sigtran . مؤرشف من الأصل بتاريخ 3 أبريل 2018. تم الاطلاع عليه بتاريخ 31 مارس 2018 .
  30. ↑ "دليل شامل لهجوم SS7/Sigtran والتدابير الوقائية" . بحث كامل حول ناقل هجوم SS7/Sigtran، وثغراته، وتدابيره الوقائية . 28 يناير 2019. تاريخ الاطلاع: 3 يوليو 2020 .
  31. ↑ "شركات تجسس تستخدم جزر القنال لتتبع الهواتف حول العالم" . 16 ديسمبر 2020. مؤرشف من الأصل في 19 ديسمبر 2020. تم الاطلاع عليه في 19 ديسمبر 2020. تُظهر البيانات التي راجعها المكتب أن سلسلة من الإشارات المصممة للكشف عن موقع الهاتف أُرسلت إلى هاتف محمول مسجل في الولايات المتحدة الأمريكية، يعود لقائد اليخت، هيرفيه جوبير، في اليوم السابق لاقتحام الكوماندوز لليخت واحتجاز الأميرة. ويبدو أن هذا الجهد كان جزءًا من محاولة ضخمة من جانب الإماراتيين - حشدوا خلالها قوارب وطائرة استطلاع ووسائل إلكترونية - لتعقب الأميرة الهاربة. وقد أُرسلت الإشارات عبر شبكات الهاتف المحمول في جيرسي، وجيرنزي، والكاميرون، وإسرائيل، ولاوس، والولايات المتحدة الأمريكية.
  32. ↑ «من السهل بشكل خطير اختراق هواتف العالم» . مجلة الإيكونوميست . ISSN 0013-0613 . تاريخ الاطلاع: 28-05-2024 . 
  33. ↑ كوكس، جوزيف (17 ديسمبر 2024). "وزارة الأمن الداخلي الأمريكية تقول إن الصين وروسيا وإيران وإسرائيل تتجسس على المواطنين الأمريكيين باستخدام برنامج SS7" . 404 ميديا . تاريخ الاسترجاع: 19 ديسمبر 2024 .
  34. ↑ "ثغرات أمنية في بروتوكول SS7: الدليل الكامل للهجمات والوقاية" . TerraZone . 6 ديسمبر 2025. تم الاطلاع عليه بتاريخ 8 يونيو 2026 .
  35. ↑ "كشف الخلل في نظام الهاتف لدينا" . 21 سبتمبر 2024. تم الاطلاع عليه بتاريخ 8 يونيو 2026 .
  36. ↑ فرانشيسكي-بيتشيراي، لورينزو (14 يوليو 2026). "إيران استغلت ثغرات شبكات الهاتف المحمول لتحديد مواقع القوات الأمريكية في الشرق الأوسط، وفقًا لتقرير" . تيك كرانش . تم الاطلاع عليه بتاريخ 15 يوليو 2026 .
  37. 1 2 "استهداف الجيش الأمريكي في حملة تتبع الهواتف خلال الحرب الإيرانية" . www.ft.com . تاريخ الاطلاع: 15 يوليو 2026 .

للمزيد من القراءة

  • درايبرغ، لي؛ هيويت، جيف (2004). نظام الإشارة رقم 7 (SS7/C7): البروتوكول، والبنية، والخدمات . إنديانابوليس: مطبعة سيسكو. ISBN 1-58705-040-4.
  • رونين، جون ب. (1986). "الشبكة الرقمية". مقدمة في تحويل الاتصالات الرقمية (  الطبعة الأولى). إنديانابوليس: هوارد دبليو. سامز وشركاه، المحدودة. ISBN 0-672-22498-4.
  • راسل، ترافيس (2002). نظام الإشارة رقم 7 (  الطبعة الرابعة). نيويورك: ماكجرو هيل. ISBN 978-0-07-138772-9.