x0rz na Twitterze: "Spoofing caller-ID is easy with VoLTE (Voice over LTE) tempering with SIP headers, no check whatsoever 😱 #SSTIC… "

Kraj	Kod	Dla klientów
Stany Zjednoczone	40404	(dowolny)
Kanada	21212	(dowolny)
Wielka Brytania	86444	Vodafone, Orange, 3, O2
Brazylia	40404	Nextel, TIM
Haiti	40404	Digicel, Voila
Irlandia	51210	Vodafone, O2
Indie	53000	Bharti Airtel, Videocon, Reliance
Indonezja	89887	AXIS, 3, Telkomsel, Indosat, XL Axiata
Włochy	4880804	Wind
3424486444	Vodafone
» Zobacz krótkie kody SMS dla innych państw

1. Pokaż odpowiedzi
1. I-baLL‏ @penispencil 9 cze 2017
  W odpowiedzi do @x0rz
  
  I think this is the paper associated with the talk: https://www.sstic.org/media/SSTIC2017/SSTIC-actes/remote_geolocation_and_tracing_of_subscribers_usin/SSTIC2017-Article-remote_geolocation_and_tracing_of_subscribers_using_4g_volte_android_phone-le-moal_ventuzelo_coudray.pdf …
  
  9 podanych dalej 16 polubionych
  Dziękujemy. Twitter skorzysta z tych informacji, aby Twoja oś czasu bardziej Ci odpowiadała. Cofnij
  
  Cofnij
1. Stellar‏ @UwUStacks 9 cze 2017
  W odpowiedzi do @x0rz
  
  Could you explain how it works. Im kinda interested in this shit
  Dziękujemy. Twitter skorzysta z tych informacji, aby Twoja oś czasu bardziej Ci odpowiadała. Cofnij
  
  Cofnij
1. potatoherder‏ @hackingforbeer 9 cze 2017
  W odpowiedzi do @x0rz
  
  Yes
  Dziękujemy. Twitter skorzysta z tych informacji, aby Twoja oś czasu bardziej Ci odpowiadała. Cofnij
  
  Cofnij
1. #############‏ @o_Ricow_o 9 cze 2017
  W odpowiedzi do @x0rz
  
  Amazing how even modern and widespread protocols can still be completely oblivious to basic design security issues like this...
  Dziękujemy. Twitter skorzysta z tych informacji, aby Twoja oś czasu bardziej Ci odpowiadała. Cofnij
  
  Cofnij
1. Siddharth Sinha‏ @katch2sid 9 cze 2017
  W odpowiedzi do @x0rz @kfalconspb
  
  any POC that can be viewed or read? Or any article
  
  1 polubiony
  Dziękujemy. Twitter skorzysta z tych informacji, aby Twoja oś czasu bardziej Ci odpowiadała. Cofnij
  
  Cofnij
1. Pieter Maes‏ @maescool 9 cze 2017
  W odpowiedzi do @x0rz
  
  You can do that with a lot of sip providers actually
  Dziękujemy. Twitter skorzysta z tych informacji, aby Twoja oś czasu bardziej Ci odpowiadała. Cofnij
  
  Cofnij
1. Earl‏ @Earl553 9 cze 2017
  W odpowiedzi do @x0rz
  
  FYI: .@priyachalakkal also had a lightning talk on breaking VoLTE at @WEareTROOPERS #TR17: https://www.youtube.com/watch?v=Mc_EiAnT1fo … - starts at '39.
  
  3 podane dalej 3 polubione
  Dziękujemy. Twitter skorzysta z tych informacji, aby Twoja oś czasu bardziej Ci odpowiadała. Cofnij
  
  Cofnij
1. mik‏ @mik235 9 cze 2017
  W odpowiedzi do @x0rz @jedisct1
  
  Misconfig server side. Auth should force P-Asserted-Identity header and override caller ID.
  
  1 podany dalej 1 polubiony
  Dziękujemy. Twitter skorzysta z tych informacji, aby Twoja oś czasu bardziej Ci odpowiadała. Cofnij
  
  Cofnij