立法者和安全專家不斷發(fā)出警告：全球蜂窩網(wǎng)絡存在諸多安全隱患。近日一位告密者稱，沙特政府在實施“systematic”監(jiān)視活動中，利用這些漏洞可以追蹤任意美國公民的信息。

systematic是沙特監(jiān)視海外公民的大型活動，利用強大的移動間諜軟件入侵持不同政見者和激進分子的電話以監(jiān)視其活動。而其中就包括華盛頓郵報專欄作家賈馬爾·卡舒吉（Jamal Khashoggi），后者于2018年在領事館內被沙特特工團隊殺害。

根據(jù)英國衛(wèi)報獲得的數(shù)據(jù)緩存，記錄了從去年11月開始的4個月時間內數(shù)百萬沙特公民的位置信息。在報道稱，這些位置追蹤信息是沙特的三大手機運營商通過七號信令系統(tǒng)（SS7，Signaling System Number 7）漏洞而執(zhí)行的，而有理由相信背后有沙特政府的影子。

七號信令系統(tǒng)是一種被廣泛應用在公共交換電話網(wǎng)、蜂窩通信網(wǎng)絡等現(xiàn)代通信網(wǎng)絡的共路信令系統(tǒng)。七號信令系統(tǒng)是國際電信聯(lián)盟推薦首選的標準信令系統(tǒng)。這也是T-Mobile用戶可以撥打AT&T用戶電話或者給Verizon用戶發(fā)送短信的原因。

不過專家表示該系統(tǒng)存在諸多漏洞可以讓攻擊者通過運營商來接聽電話和閱讀短信。SS7還允許運營商通過發(fā)出“提供訂戶信息”（PSI）請求來跟蹤設備所在未知，精度可以達到幾百英尺范圍。這些PSI請求通常是為了確保正確地向該小區(qū)用戶計費，例如他們是否在另一個國家的運營商上漫游。

但是盡管有多年的警告和大量關于利用該系統(tǒng)進行攻擊的報道，但美國最大運營商幾乎沒有采取任何措施來確保外國間諜不會濫用其網(wǎng)絡進行監(jiān)視。

美國聯(lián)邦參議院情報委員會成員羅恩·懷登（Ron Wyden）表示：“我一直在警告美國運營商存在該安全漏洞。如果這份報告是正確的，那么政府機構就可以介入美國的無線網(wǎng)絡以追蹤我們國內的任何人。”

負責監(jiān)管蜂窩網(wǎng)絡的機構FCC發(fā)言人未回應置評請求。

來源：cnBeta

及時掌握網(wǎng)絡安全態(tài)勢 盡在傻蛋網(wǎng)絡安全監(jiān)測系統(tǒng)

【網(wǎng)絡安全監(jiān)管部門】免費試用

本文來源:

如涉及侵權，請及時與我們聯(lián)系，我們會在第一時間刪除或處理侵權內容。
電話：400-869-9193 負責人：張明