- 28,325
- 46
- 8 Ноя 2022
Операторы связи на Ближнем Востоке зафиксировали резкий рост подозрительных запросов к системе SS7 во время конфронтации с Ираном.
<div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden">
<div itemprop="articleBody">Телефон в кармане американского военного мог выдать его местоположение противнику даже без взлома самого устройства. Во время войны с Ираном неизвестные, предположительно связанные с Тегераном, пытались отслеживать военнослужащих и подрядчиков США на Ближнем Востоке через уязвимости сотовых сетей и базы рекламных компаний.
По данным Financial Times, перед началом боевых действий и во время конфликта операторы связи в регионе столкнулись с серией кибератак. Специалисты зафиксировали резкий рост запросов к протоколу SS7 , через который мобильные сети обмениваются служебными данными. Старые уязвимости SS7 позволяют приблизительно определить местоположение телефона, если злоумышленник получил доступ к инфраструктуре оператора.
Характер запросов указывал на целенаправленное наблюдение за отдельными устройствами. Власти стран Персидского залива заподозрили Иран или связанные с ним группировки, которые могли использовать соглашения о международном роуминге с региональными операторами.
Другой способ слежки не требовал доступа к сотовой сети. По словам американского чиновника, связанные с Ираном участники кампании покупали или получали данные коммерческих рекламных платформ , чтобы находить телефоны в Иракском Курдистане. Такие базы собирают сведения о перемещениях пользователей из мобильных приложений и продают их посредникам.
Центральное командование США ещё в апреле сообщило Конгрессу о нескольких предупреждениях, связанных с попытками противника использовать коммерческие сведения о местоположении для наблюдения за американскими военными. Командование заявило, что усилило защиту личного состава, но отвергло утверждения о том, что отслеживание телефонов заметно повлияло на результаты атак.
Сенатор-демократ Рон Уайден назвал случившееся первым известным случаем, когда противник США мог использовать коммерческие данные о местоположении американских военнослужащих непосредственно во время войны. Конгрессмен-республиканец Пэт Харриган предупредил, что при грамотном применении такой способ слежки способен привести к катастрофическим последствиям.
Пентагон знал о проблеме и раньше. Генеральный инспектор Министерства обороны США проверил в 2024 году, что военные не устранили все риски, связанные с обычными смартфонами, которыми пользуются военнослужащие.
<div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden">
<div itemprop="articleBody">Телефон в кармане американского военного мог выдать его местоположение противнику даже без взлома самого устройства. Во время войны с Ираном неизвестные, предположительно связанные с Тегераном, пытались отслеживать военнослужащих и подрядчиков США на Ближнем Востоке через уязвимости сотовых сетей и базы рекламных компаний.
По данным Financial Times, перед началом боевых действий и во время конфликта операторы связи в регионе столкнулись с серией кибератак. Специалисты зафиксировали резкий рост запросов к протоколу SS7 , через который мобильные сети обмениваются служебными данными. Старые уязвимости SS7 позволяют приблизительно определить местоположение телефона, если злоумышленник получил доступ к инфраструктуре оператора.
Характер запросов указывал на целенаправленное наблюдение за отдельными устройствами. Власти стран Персидского залива заподозрили Иран или связанные с ним группировки, которые могли использовать соглашения о международном роуминге с региональными операторами.
Другой способ слежки не требовал доступа к сотовой сети. По словам американского чиновника, связанные с Ираном участники кампании покупали или получали данные коммерческих рекламных платформ , чтобы находить телефоны в Иракском Курдистане. Такие базы собирают сведения о перемещениях пользователей из мобильных приложений и продают их посредникам.
Центральное командование США ещё в апреле сообщило Конгрессу о нескольких предупреждениях, связанных с попытками противника использовать коммерческие сведения о местоположении для наблюдения за американскими военными. Командование заявило, что усилило защиту личного состава, но отвергло утверждения о том, что отслеживание телефонов заметно повлияло на результаты атак.
Сенатор-демократ Рон Уайден назвал случившееся первым известным случаем, когда противник США мог использовать коммерческие данные о местоположении американских военнослужащих непосредственно во время войны. Конгрессмен-республиканец Пэт Харриган предупредил, что при грамотном применении такой способ слежки способен привести к катастрофическим последствиям.
Пентагон знал о проблеме и раньше. Генеральный инспектор Министерства обороны США проверил в 2024 году, что военные не устранили все риски, связанные с обычными смартфонами, которыми пользуются военнослужащие.
- Источник новости
- www.securitylab.ru
