Teknik Hacking SS7 Dan Cara Mencegahnya Nita Raraswati nita.raraswati@raharja.info Abstrak Media Chatting terpopuler memungkinkan dapat di hack oleh banyak orang karena baru-baru ini memungkinkan enkripsi 256-bit. Untuk orang-orang yang biasa enkripsi ini akan menentukann hari dan bulan untuk memecahkan kode kalimat atau pesan lengkap. Sama dengan layanan pesan aman lain yang disebut Telegram. Meskipun Telegram tidak sepopuler WhatsApp, memiliki kelompok fanatik pengikut yang menggunakannya untuk enkripsi serta mengintip layanan gratis. Hacker kini telah menemukan cara yang efektif untuk bisa membobol sebuah akun WhatsApp dan Telegram.Untuk menjalankan aksinya itu, hacker mengeksploitasi celah keamanan pada Signaling System Seven atau SS7. Kata Kunci: media chatting, telegram, whatsapp,hacker Pendahuluan Saat ini sedang populer yang namanya keamanan Two Step Verification, dimana memungkinkan kamu untuk memakai ponsel sebagai verifikasi lebih lanjut selain password. Mudahnya misal kamu ingin mengakses Facebook, maka kamu harus memasukan password dan kode SMS dari Facebook. Seiring dengan populernya metode keamanan ini, lalu populer yang namanya teknik hacking serangan SS7. Dimana serangan SS7 ini merupakan teknik hacking dengan kelas profesional. Dengann memakai serangan SS7, mampu menyadap SMS dan telepon.
Pembahasan SS7 adalah protokol telekomunikasi yang saat ini digunakan oleh provider telekomunikasi di seluruh dunia untuk saling berhubungan. Kelemahan yang ada pada SS7 merupakan sebuah rahasia umum yang telah diketahui selama bertahun-tahun dan pelaku teknologi informasi, yang berfokus pada oleh para hacker, organisasi intelijen, bidang cyber security. SS7 adalah seperangkat protokol signalingg telepon dikembangkan pada tahun 1975, yang digunakan untuk mengatur dan mengajak sebagian besar masyarakat dunia beralih panggilan telepon jaringan (PSTN) telepon. Hal ini juga melakukan sejumlah terjemahan, portabilitas nomor lokal, penagihan prabayar, Short Message Service (SMS), dan layanan pasar massal lainnya. SS7 rentan terhadap hacking dan ini sudah dikenal sejak tahun 2008. Pada tahun 2014, media melaporkan kerentanan protokol SS7 dimana kedua lembaga pemerintah dan aktor non-negara dapat melacak gerakan pengguna ponsel dari mana saja di dunia dengan tingkat keberhasilan sekitar 70%. Selain itu, penyadapan ini dimungkinkan dengan menggunakan protokol untuk meneruskan panggilan dan juga memfasilitasi dekripsi dengan meminta operator masing-masing pemanggil melepaskan kunci enkripsi sementara untuk membuka komunikasi setelah direkam. Peneliti menciptakan alat
(SnoopSnitch) yang dapat memperingatkan ketika serangan SS7 tertentu terjadi terhadap telepon dan mendeteksi IMSI-penangkap. Mengerikannya adalah, solusi pada celah keamanan pada jaringan SS7 hingga saat ini belum ditemukan serta dianggap oleh beberapa pihak sebagai suatu permasalahan kompleks yang sulit untuk diperbaiki. Untuk bisa memakai teknik hacking ini, kamu butuh sebagai berikut. Sebuah komputer yang terhubung ke internet. Sistem operasi Linux. Software Development Kit SS7. Handphone. Teknik Hacking Fitur enkripsi end-to-end yang ada pada WhatsApp dan Telegram secara umum memberikan perlindungan yang kuat. Hal ini dikarenakan kunci untuk melakukan decrypt terletak pada akun masing-masing pengguna. Penyadapan terhadap komunikasi yang terenkripsi sebenarnya masih mungkin bisa dilakukan, serangan ini biasanya menggunakan teknik man in the middle attack, akan tetapi data yang berhasil disadap telah terenkripsi sehingga akan sangat sulit untuk dibaca.
Dua serangan diatas sebenarnya tidak menyerang protokol enkripsi yang ada di WhatsApp dan Telegram, tapi dengan cara mengeksploitasi celah keamanan pada jaringan SS7. Dengan memanfaatkan celah keamanan tersebut, hacker berhasil membuat jaringan provider mengira bahwa handphone milik hacker memiliki nomor yang sama dengan handphone target serangan. Setelah itu, hacker cukup membuat akun baru WhatsApp dan Telegram dengan menggunakan nomor target. Hacker kemudian tinggal menunggu kode rahasia untuk mengaktifkan akun WhatsApp dan Telegram target serangan. Setelah akun WhatsApp dan Telegram, hacker dapat secara penuh mengontrol akun korban, termasuk mengirim dan menerima pesan. Dengan cara ini, hacker tidak perlu bersusah payah melakukan decrypt protokol enkripsi dengan tingkat keamanan yang tinggi. (ADF) Bisakah kerentanan dan kelemahan SS7 di perbaiki? SS7 adalah jaringan global dan tidak dimiliki oleh perusahaan ertentu. Ini berantakan, dan hal ini akan tetap seperti ini sampai seseorang atau kelompok ditunjuk untuk mengatur dan memperbaiki kelemahan protokol tersebut. Dan sangat tidak mungkin diperbaiki dengan cepat karena sudah diimplimantasikan di seluruh dunia. Dan itu bisa dinikmati dan dimanfaatkan oleh Hacker. Teori lain mengisyaratkan bahwa badan-badan intelijen adalah penyebab nyata terjadinya kerentanan dan ketidak kemampuan jaringan seluler untuk memperbaikinya. Sehingga mereka memiliki kebebasan untuk mengelabuhi dan mengkloning setiap telepon di planet ini. Dan itu merupakan hal yang sangat gampang bagi semua Intelijen, yang tidak pernah berpikir dua kali sebelum menyerang privasi pengguna.
Tim Riset dengan mudah dapat menghack WhatsApp dan Telegram menggunakan kecacatan sistem telekomunikasi. Untuk orang biasa, butuh berhari-hari bahkan berbulan bulan untuk memecahkan kode enkripsi pesan di kedua aplikasi tersebut. Meskipun kedua Apps ini mempunya enkripsi end-to-end, namun keduanya rentan kebobolan pada sisi hardware yang dapat dimanfaatkan oleh hacker untuk dibajak. Kerentanan tersebut terletak pada Signalling System 7, atau SS7. yaitu teknologi yang digunakan oleh operator telekomunikasi, di mana SS7 itu merupakan tempat bergantungnya sistem keamanan pesan dan panggilan telepon. Eksploitasi kerentanan SS7 dengan cara menipu jaringan telekomunikasi sehingga sistem akan mengganggap telepon penyerang memiliki nomor yang sama seperti ponsel korban. Setelah jaringan telah tertipu, siapa pun, bahkan seorang pemula dapat memata-matai WhatsApp dan Telegram pengguna dengan membuat akun WhatsApp atau Telegram baru menggunakan kode rahasia yang dikirim kedua Apps. Setelah selesai, penyerang sekarang mengontrol akun, termasuk kemampuan untuk mengirim dan menerima pesan. Bahkan lebih mengerikan adalah fakta bahwa hacker juga dapat mengirim pesan atas nama korban, dan membaca pesan rahasia yang ditujukan untuk korban tanpa harus mencoba untuk memecahkan protokol enkripsi yang dimiliki Whatsapp dan Telegram. Penutup Lihat betapa mudahnya Anda bisa hack WhatsApp dan Telegram dengan membodohi sistem yang dimiliki penyedia layanan jaringan. Orang yang menguasai serangan teknik hacking SS7 ini, sudah pasti bukan orang sembarangan. Semoga informasi ini bisa bermanfaat untuk kamu ya, lebih hati-hati di internet! Referensi https://jalantikus.com/tips/teknik-hacking-ss7/
Biografi http://www.linuxexp.info/2016/10/cara-hack-whatsapp-menggunakan-ss7-flaw.html https://musafirzaad.wordpress.com/2016/09/21/hacker-membajak-akun-whats sapp-dan- telegram-menggunakan-ss7-eksploit/ http://www.menaranews.com/ /gunakan-celah-keamanan-ss7-begini-cara-hacker-bajak- whatsapp-dan-telegram/ Nita Raraswati seorang Mahasiswi semester akhir, jurusan Sistem Informasi, konsentrasi Komputer Akuntansi. Lahir di Kebumen, 19 Juli 1996. Anak pertama dari dua bersaudara. For more detail info, contact me on : Email : nita.raraswati@raharja.info Facebook : Nita Raraswati Instagram : @nita_raraswati ID Line : nitararaswati