Citizen Lab: поставщики слежки использовали уязвимости телекомов для геолокации

Citizen Lab: dobavljači nadzora koristili ranjivosti telekoma za geolokaciju

Kolege, želim skrenuti pažnju u oblasti sajber bezbednosti: Citizen Lab je identifikovao dve kampanje u kojima su dobavljači nadzora zloupotrebili pristup telekom infrastrukturi za geolokaciju.

- Akteri su delovali kao „fantomski“ operatori i zahtevali podatke o lokaciji kroz infrastrukturu.
- Eksploitovane su ranjivosti SS7 i, gde je bilo moguće, Diameter; ponekad su napadi vraćani na SS7.
- Pominju se 019Mobile, Tango Networks U.K. i Airtel Jersey; krajnji dobavljači nadzora nisu navedeni.
- Jedna kampanja koristila je SIM‑komande (SIMjacker), tiho pretvarajući SIM u tragač.

Važno: ranjivosti signalizacije omogućavaju masovno praćenje — operatori moraju pooštriti audite.

Koje mere biste Vi predložili?

#sajberbezbednost #telekom #privatnost #nadzor