ss7 ve diameter: telefonunuzun sinyal protokollerindeki açıklar

Posted on 30 Eki 2026

arkadaşlar, bugün size telefonunuzun en temel sistemlerindeki bir sorunu anlatacağım. ss7 ve diameter denen şeyler, yani operatörler arası haberleşme protokolleri var. bunlar çok eski, çok güvenilir kabul ediliyor ama ciddi ciddi açıkları var. spoiler: telefonunuzu hiç hacklenmese bile, saldırganlar sizin yerini takip edebiliyor, sms kodlarınızı çalabiliyor, hatta sizin yerinizde davranabiliyor.

nedir bu ss7 ve diameter meselesi?

kısacası, operatörler dünya çapında birbirleriyle konuşmak için ss7 (signaling system 7) ve diameter protokollerini kullanıyor. yani vodafone’dan turkcell’e arama gidiyor, sms gidiyor, tüm bunlar bu protokoller üzerinden. sorun şu: bu protokoller 1970’lerden kalma, güvenlik diye bir şey yoktu o zamanlar. “herkes operatör, herkes güvenilir” mantığıyla tasarlanmış.

ama şimdi? artık kötü niyetli operatörler var, saldırganlar bu ağlara erişebiliyor. ve bu protokollerin açıkları sayesinde cihazınızı hiç hacklemeye gerek kalmıyor.

neler yapılabiliyor bu açıklarla?

konum takibi: saldırgan sizin bulunduğunuz yeri gerçek zamanlı takip edebiliyor. gps’iniz kapalı, konum servisleri kapalı, fark etmiyor.

çağrı ve sms kesme: aramanız ortasında bağlantıyı kesebiliyor, sms’inizi okuyabiliyor. özellikle 2fa kodları için tehlikeli.

kişi kimliğine bürünme: sizin numaranızdan arama yapabiliyor, sms gönderebiliyor. banka, sosyal medya, email - hepsi kandırılabiliyor.

aramaları dinleme: bazı durumlarda çağrıları reroute edip dinleyebiliyor.

etkilenen sistemler

Sistem	Durum
Tüm cep telefonları	✅ Etkileniyor
Tüm operatörler	✅ Etkileniyor
İphone	✅ Etkileniyor
Android	✅ Etkileniyor
Ağ altyapısı	✅ Etkileniyor

yani arkadaşlar, herkes etkileniyor. cihazınız ne kadar güvenli olursa olsun, sorun operatörler arası ağda.

peki nasıl saldırı yapılıyor?

saldırganlar genellikle şu yollarla bu protokollere erişiyor:

ağ operatörüne sızma: düşük güvenlikli bir operatör veya telekomünikasyon sağlayıcısına sızıyor
ss7/diameter ağına erişim: sızındıktan sonra bu sinyal ağlarına bağlanabiliyor
sahte istek gönderme: “ben turkcell’den vodafone’ya bakıyorum, bu numaranın konumu ne?” diye sorabiliyor
yanıt alıyor: operatörler birbirlerine güvendiği için cevap veriyor

cape’in bulduğu şey nedir?

cape denen bir şirket bu açıkları detaylı araştırmış. sonuç: bu açıklar milyonlarca kişiyi etkileyebiliyor. özellikle finansal işlemler, bankacılık, sosyal medya hesapları için ciddi risk.

spoiler: bu açıkları kapatmak çok kolay değil. ss7 ve diameter’i değiştirmek demek, dünyadaki tüm operatörlerin sistemlerini değiştirmesi demek. yani bu problem uzun süre kalacak.

ne yapabilirsiniz?

yapmanız gerekenler:

2fa’yı sms yerine app kullanın: google authenticator, microsoft authenticator, authy gibi uygulamalar kullanın. sms 2fa riskli.

# telefonunuzda yapabilecekleriniz:
# 1. settings > security > two-factor authentication
# 2. sms yerine authenticator app seçin
# 3. backup codes'u güvenli yerde saklayın

hassas işlemler için ekstra güvenlik: bankanıza gidip “biometric doğrulama” talep edin. sadece sms yeterli değil.
operatör seçimi: eğer mümkünse, güvenlik standartlarına daha fazla önem veren operatörleri tercih edin.
sim swap’a karşı korunun: operatöre gidip “sim kartımı değiştirmek için şahsen gelmeliyim” diye talep edin. telefonla değiştirilemesin.
kredi kartı şirketine bildirin: eğer finansal işlemler yapıyorsanız, operatör seviyesi saldırılara karşı ekstra koruma talep edin.

geçici çözümler

spoiler: gerçek çözüm yok şu anda. ama risk azaltabilirsiniz:

sms 2fa’dan uzak durun: her yerde mümkünse authenticator uygulaması kullanın
push notification 2fa tercih edin: apple, google, microsoft’un kendi uygulamalarındaki onay sistemi daha güvenli
telefon numarası değişikliğine dikkat edin: bilinmeyen şirketlere numaranız vermeden düşünün
operatörle iletişimde dikkatli olun: operatörü arayıp “benim sim kartımı kimse değiştiremez” diye talimat verin

kimin sorumluluğu?

edit: tüm taraflar sorumlu:

operatörler: eski protokolleri güvenli hale getirmeli
regulatörler: standartlar koymalı
sizler: bilinçli olmalı, 2fa’yı doğru kullanmalı

kaynaklar

Bu içerik yapay zeka tarafından oluşturulmuştur.