Signaling System No. 7 (SS7) is een communicatieprotocol dat al decennialang wordt gebruikt door telefoonnetwerken over de hele wereld om informatie uit te wisselen. Het speelt een belangrijke rol bij het verbinden van telefoongesprekken, versturen van sms'jes en allerlei andere functies.
Wegens de beveiligingsproblemen die met SS7 samenhangen, kunnen kwaadwillende aanvallers hiermee helaas ook:
Als je sms gebruikt voor tweestapsauthenticatie op Stripe, kan een aanvaller deze methode gebruiken om je verificatiecodes te verkrijgen en zo toegang te krijgen tot je account.
Elke mobiele operator in de hele wereld heeft toegang tot SS7 en kan in theorie zo'n aanval uitvoeren. Daar is maar één malafide medewerker bij één mobiele operator waar dan ook ter wereld voor nodig.
Aanvallers hebben alleen je telefoonnummer nodig. En dat kunnen ze eenvoudig opzoeken in het telefoonboek of in bestanden met eerder gelekte gegevens.
Zolang mobiele netwerken SS7 blijven gebruiken, kunnen er SS7-aanvallen plaatsvinden. Het protocol heeft fundamentele gebreken die alleen kunnen worden gecorrigeerd door het wereldwijd te vervangen. Er is dus geen enkele manier om SS7-aanvallen te voorkomen. De enige manier om je Stripe-account te beschermen tegen de schadelijke gevolgen ervan is door geen sms meer te gebruiken voor tweestapsauthenticatie.
Zolang sms voor tweestapsauthenticatie is ingeschakeld, loopt je account risico. We raden je aan een alternatieve methode voor tweestapsauthenticatie in te schakelen, zoals een authenticatieapp of een hardwarebeveiligingssleutel. Je kunt sms vervolgens uitschakelen.