Lưu trữ — US — techcrunch
Nhà cung cấp giám sát bị phát hiện lợi dụng lỗ hổng SS7 mới để theo dõi vị trí điện thoại của người dân
Các nhà nghiên cứu đã phát hiện một nhà cung cấp giám sát ở Trung Đông đang lợi dụng một cuộc tấn công SS7 mới để theo dõi vị trí điện thoại của cá nhân. Cuộc tấn công này bypass các biện pháp an ninh được đặt ra bởi các nhà mạng viễn thông, cho phép nhà cung cấp xác định chính xác vị trí của người dùng. Cuộc khai thác này đã được quan sát từ cuối năm 2024, đẩy mạnh cảnh báo về xu hướng tăng của việc sử dụng bất hợp pháp lỗ hổng SS7 cho mục đích giám sát không được ủy quyền.
Điểm chính
- Một nhà cung cấp giám sát ở Trung Đông đang lạm dụng một cuộc tấn công SS7 mới.
- SS7 là một giao thức được sử dụng bởi các nhà cung cấp dịch vụ di động toàn cầu để quản lý cuộc gọi và tin nhắn.
- Cuộc tấn công này lừa các nhà điều hành điện thoại để tiết lộ vị trí của người đăng ký.
- Enea, một công ty an ninh mạng, đã nhận thấy hoạt động của nhà cung cấp này bắt đầu vào cuối năm 2024.
- Cuộc tấn công có thể xấp xỉ vị trí người dùng trong khoảng vài trăm mét.
- Enea đã thông báo cho nhà điều hành điện thoại bị ảnh hưởng nhưng không tiết lộ danh tính của nhà cung cấp.
- Các nhà cung cấp giám sát thường làm việc cho các cơ quan chính phủ, nhắm vào những cá nhân, bao gồm các nhà báo và nhà hoạt động.
- Các công ty viễn thông đã triển khai một số biện pháp phòng vệ, nhưng hiệu quả khác nhau tùy theo nhà mạng, tạo ra những kẽ hở trong bảo vệ.
Vì sao quan trọng
- Sự việc này là minh chứng cho những dấu hiệu yếu điểm liên tục trong SS7, bị khai thác bởi các quốc gia khác nhau để theo dõi.
- Sự tiến hóa của công nghệ giám sát đặt ra các lo ngại về quyền riêng tư và tự do công dân.
- Lịch sử cho thấy các quốc gia như Trung Quốc, Iran và Nga đã được xác định sử dụng SS7 để theo dõi công dân Mỹ.
- Xu hướng tăng cường khả năng giám sát liên quan đến các cuộc thảo luận rộng lớn về an ninh mạng và quyền cá nhân.
Tình hình này nhấn mạnh sự cần thiết cấp bách của việc cải thiện bảo mật SS7 và các khuôn khổ điều chỉnh để bảo vệ quyền riêng tư của công dân trên toàn cầu, đặc biệt là trong bối cảnh các vụ theo dõi được tài trợ bởi nhà nước đang tăng lên.