Иран использовал уязвимости мобильных сетей для слежки за военными США

Согласно новому отчёту, правительство Ирана использовало давно известные уязвимости в мобильных сетях для отслеживания местоположения военнослужащих США на Ближнем Востоке.

По имеющимся данным, полученная таким образом информация применялась в период подготовки к военным действиям и на их начальном этапе — для нанесения ударов по установленным целям.

Уязвимости, о которых давно известно

Речь идёт о недостатках протоколов сотовой связи, которые специалисты по безопасности называют известными на протяжении многих лет. Несмотря на это, они по-прежнему могут применяться для определения геолокации абонентов без их ведома.

Подобные слабые места в инфраструктуре мобильных операторов традиционно связывают с протоколом сигнализации SS7, лежащим в основе международного роуминга и маршрутизации звонков. Эти уязвимости позволяют злоумышленникам, включая государственные структуры, отслеживать перемещения конкретных телефонов практически в реальном времени.

Последствия для военной безопасности

Использование подобных инструментов государственным субъектом против военного персонала иллюстрирует, насколько уязвимой остаётся гражданская телекоммуникационная инфраструктура перед лицом целенаправленного шпионажа. Отчёт указывает на то, что данные о местоположении, полученные через сотовые сети, были использованы в контексте вооружённого конфликта.

Случай вновь привлекает внимание к давней проблеме отрасли: несмотря на неоднократные предупреждения экспертов, фундаментальные слабости протоколов сигнализации так и не были устранены на глобальном уровне, что оставляет пользователей — включая военнослужащих — потенциально уязвимыми для отслеживания со стороны иностранных государств.

Источник: TechCrunch