Signalisierungssystem Nr. 7 (ss7)

Definition - Was bedeutet Signalisierungssystem Nr. 7 (SS7)?

Das Signalisierungssystem Nr. 7 (SS7) ist eine Telekommunikationssignalisierungsarchitektur, die traditionell zum Auf- und Abbau von Telefonanrufen verwendet wird. Es verfügt über einen robusten Protokollstapel, der Out-of-Band-Signale verwendet, um zwischen Elementen des öffentlichen Telefonnetzes (PSTN) zu kommunizieren. In den letzten Jahren wurde es durch das Diameter-Signalisierungsprotokoll in All-IP-Netzwerken ersetzt.

Das Signalisierungssystem Nr. 7 ist auch als Common Channel Signaling System 7 (CCSS7), Common Channel Interoffice Signaling 7 (CCIS7), CCITT Nummer 7 (C7) oder einfach als Nummer 7 bekannt.

Technische.me erklärt das Signalisierungssystem Nr. 7 (SS7)

In der Vergangenheit fand die gesamte Kommunikation zwischen Elementen des öffentlichen Telefonnetzes auf demselben Kanal statt wie Telefongespräche. Dies wurde als "In-Band-Signalisierung" bezeichnet. Es wurde zu einem Problem, als neugierige Scherze (einschließlich Steve Wozniak und Steve Jobs) entdeckten, dass sie Telekommunikationssignale emulieren und geheime Telekommunikationscodes mithilfe einer sogenannten „Blue Box“ untersuchen konnten.

Die Lösung bestand darin, die interne Kommunikation der Telefongesellschaft auf einen Kanal zu verlagern, der dem durchschnittlichen Telefonbenutzer nicht zur Verfügung stand. SS7 war das Ergebnis dieser Bemühungen, eine "Out-of-Band-Signalisierung" zu entwickeln. Die Verwendung von Common-Channel-Signaling (CCS) ermöglichte es Anbietern, Anrufe ohne Einmischung der Hacking-Öffentlichkeit einzurichten und abzubauen.

Im Laufe der Zeit entwickelte sich SS7 zu einem leistungsstarken Satz von Protokollen, die mehr als nur Anrufe tätigen konnten. Funktionen wie Anklopfen, Konferenzgespräche, Anrufweiterleitung und Voicemail wurden als Standard- oder Premiumfunktionen hinzugefügt. Mit SS7 konnten Telekommunikationsunternehmen schließlich eine Vielzahl von anrufbezogenen Diensten anbieten. Abrechnung, Nummernübersetzung, Kurznachrichtendienst und Prepaid-Funktionen gehören zu den verfügbaren Funktionen.

Der SS7-Protokollstapel kann mit dem OSI-Modell verglichen werden. Die physischen Schichten, Datenverbindungs- und Netzwerkschichten des OSI-Modells stimmen mit den MTP-Ebenen (Message Transfer Part) eins bis drei im SS7-Stapel überein. Der Signaling Connection Control Part (SCCP) befindet sich wie die Transportschicht von OSI auf Schicht vier. Der Transaction Capabilities Application Part (TCAP) kann mit den OSI-Schichten fünf und sechs verglichen werden, und der Mobile Application Part (MAP) und der Intelligent Network Application Part (INAP) befinden sich auf der obersten Ebene der SS7-Architektur.

In den letzten Jahren haben Hacker Wege gefunden, um SS7-Schwachstellen auszunutzen. Experten warnen seit Jahren vor möglichen Schwachstellen in der Protokollarchitektur. 2017 bestätigte ein Mobilfunkanbieter in Deutschland, dass Hacker durch einen SS7-Exploit Geld von Bankkunden abziehen konnten.