SS7-запрос SendRoutingInfoForSM вернул IMSI и MSC произвольного абонента за 4 секунды — STP-фильтры по GSMA FS.11 не заблокировали ни одну Category 1 атаку. Через 2 часа пентестеры построили GTP-туннель прямо в billing.Kill chain...
Пентест телеком-инфраструктуры: методология тестирования core network операторов связи
Источник: codeby.net