安全研究人員近期揭露了兩起獨立的間諜活動，這些活動通過濫用全球電信基礎設施中的已知漏洞來追蹤人們的實時位置。研究人員指出，這僅僅是監控供應商利用全球電話網路進行廣泛漏洞挖掘的冰山一角。擁有十多年揭露監控濫用經驗的數字權利組織公民實驗室近日發布了一份最新報告，詳細剖析了這兩個新發現的監控活動。幕後的監控供應商偽裝成合法的移動網路提供商，借用對這些網路的訪問權限來調取目標的位置數據。報告並未透露這些隱藏在暗處的供應商具體名稱。最新研究結果表明，支撐全球電話網路的技術已知漏洞仍在被持續利用。其中一個核心問題是7號信令系統（SS7）缺乏安全性。SS7是用於2G和3G網路的協議，多年來一直是全球移動網路互連互通的基礎。專家們早就發出警告，由於SS7不需要身份驗證和加密，監控技術製造商可以輕易利用其中的漏洞對個人手機進行地理定位。專為4G和5G通信設計的較新協議Diameter原本是為了取代SS7，並彌補其安全缺陷。但公民實驗室的報告強調，由於移動網路提供商並非總是實施最新的安全保護措施，目前仍有許多途徑可以利用Diameter協議的漏洞。在某些情況下，攻擊者甚至能夠回退到舊的SS7協議進行入侵。這兩次間諜活動至少存在一個共同點：它們都濫用了對三家特定電信提供商的訪問權限，這些提供商無意中充當了電信生態系統內的監控入口和中轉站。研究人員解釋說，這種特殊權限讓監控供應商及其背後的政府客戶能夠隱藏在複雜的網路基礎設施中。報告提到，第一家涉事提供商是以色列運營商019Mobile，其網路被用於多次監控嘗試。另外，英國提供商Tango Networks U. K.和位於澤西海峽群島的Airtel Jersey也被捲入了持續多年的監控活動。針對這一事件，Sure公司的首席執行官明確表示，公司從未直接或故意將信令訪問權限出租給組織用於追蹤個人或攔截通信。公司承認數字服務可能被濫用的風險，並已採取多項防護措施來監控和攔截不當信令。一旦確認存在濫用行為，相關服務將被立即中止甚至永久終止。目前Tango Networks和019Mobile尚未對此作出詳細的公開回應，不過019Mobile的安全主管向公民實驗室表示，他們無法確認報告中提及的基礎設施確實屬於該公司。進一步的調查顯示，這些監控行動主要針對知名人士。公民實驗室指出，第一家監控供應商利用多家手機提供商的網路，促成了針對全球各地目標的長達數年的間諜活動。這表明該供應商背後有多個不同的政府客戶在操縱這些活動，且整個行動資金充足、蓄謀已久，深深紮根於移動信令生態系統之中。參與調查的研究人員表示，部分線索指向一家具備專業電信能力的以色列商業地理情報提供商，但未具體點名。目前第一起間諜活動主要依賴於濫用SS7漏洞，在失敗時則切換至Diameter協議。第二起間諜活動則採取了截然不同的手段。幕後的監控供應商向特定目標發送一種特殊的隱藏簡訊。這些簡訊旨在直接與目標的SIM卡進行通信，且不在用戶界面留下任何痕跡。通常情況下，這類消息是由移動提供商用來發送無害指令的，但監控供應商卻藉機發送惡意指令，直接將目標的手機轉化為追蹤器。移動網路安全公司Enea曾在2019年將這種攻擊手法命名為SIMjacker。研究人員指出，SIMjacker漏洞利用非常普遍且極難被檢測到，且這些攻擊往往帶有明顯的地域針對性。目前曝光的這兩起監控活動不過是全球數百萬次類似攻擊事件中的滄海一粟。Q&AQ1：什麼是公民實驗室報告中提到的SS7和Diameter協議？A：SS7是一套用於2G和3G網路的老舊協議，因缺乏身份驗證和加密而容易被利用來進行地理定位。Diameter則是專為4G和5G通信設計的新協議，旨在取代SS7並提升安全性。然而，由於電信提供商未能完全落實新的安全保護措施，Diameter協議依然存在被監控供應商利用的漏洞。Q2：監控供應商是如何利用SIMjacker攻擊來追蹤手機位置的？A：監控供應商會向目標人物發送一種特殊類型的隱藏簡訊，這種簡訊不會在手機上顯示任何痕跡，而是直接與手機的SIM卡通信。原本這些指令是電信提供商用於保持設備網路連接的正常命令，但監控供應商通過發送惡意指令，實質上把目標人物的手機變成了一個位置追蹤設備。Q3：面對監控供應商濫用電信網路的情況，Sure公司是如何回應的？A：Sure公司的首席執行官表示，公司絕沒有直接或故意向任何組織出租信令訪問權限用於定位、追蹤個人或攔截通信。公司承認數字服務存在被濫用的風險，並已採取了監控和阻止不當信令等防護措施。一旦發現濫用網路的證據或收到有效投訴，將立即暫停服務，確認惡意活動後將永久終止服務。
