Проследил ли е Иран американски войски? Твърди се, че Техеран е използвал мобилни мрежи по време на война: Доклад

Според отчет на Financial Times американски боен личен състав и реализатори, основани в Западна Азия, са били атакувани в координирана кибернетична акция за наблюдаване по време на войната в Иран, като свързани с Техеран артисти са употребявали уязвимости в световните телекомуникационни мрежи и търговски данни от смарт телефони, с цел да наблюдават местоположението си.

Кампанията за наблюдаване се е развила в седмиците преди американско-израелската военна интервенция против Иран в края на февруари и продължи, откакто Техеран стартира офанзиви с дронове и ракети против американски военни съоръжения в Близкия изток, се споделя в отчета, цитирайки телекомуникационни данни от изследователския план Mobile Surveillance Monitor.

Според изследователския план мобилните мрежи в цяла Западна Азия са записали скок на подозрителни поръчки за местонахождение, известни като SS7 ping, запитвания, изпратени посредством Сигнална система № 7 (SS7), остарял от десетилетия телекомуникационен протокол, който разрешава на мобилните оператори да обменят информация, когато клиентите роумират отвън домашните си мрежи.

Как SS7 разрешава следене

Експерти по киберсигурност, които прегледаха данните, споделиха на Financial Times, че размерът и моделът на поръчките допускат координирани старания за идентифициране на местоположенията на съответни мобилни устройства.

SS7 е в основата на световните телекомуникационни роуминг услуги, само че от дълго време е подложен на критика за недостатъци в сигурността, които разрешават на субекти с законен достъп до мрежата да дефинират приблизителното местонахождение на мобилния телефон. Тъй като иранските телекомуникационни оператори поддържат съглашения за роуминг с мрежи в Персийския залив и по-широкия Близък изток, те имат техническите благоприятни условия да изпращат такива поръчки отвън границите на Иран, се споделя в отчета.

„ Иран безусловно има благоприятни условия да получава незабавна и непрекъсната информация за местоположението в действително време. Ще ме изненада доста, в случай че Иран не употребява SS7 или достъп до мобилна мрежа в района, с цел да наблюдава консуматори от Съединени американски щати, “ Гари Милър, старши теоретичен помощник в организацията за наблюдаване на киберсигурността Citizen Lab, беше представен от Financial Times.

Освен че употребяват телекомуникационна инфраструктура, обвързваните с Иран артисти също са обвинени, че употребяват налични в комерсиалната мрежа бази данни за рекламиране на смарт телефони, с цел да разпознават местоположенията на устройства, изключително в региона на Кюрдистан в Ирак, съгласно американски чиновник, представен от вестника.

Предупреждение на CENTCOM в Април

Разследващите не са открили директна връзка сред акцията за цифрово наблюдаване и каквато и да е съответна ракета или удар с дрон. Няколко офанзиви по време на спора обаче бяха ориентирани към хотели в Ирак, Бахрейн, където се намира Петият флот на Военноморски сили на Съединени американски щати, и други локации в Персийския залив, където участваха американски боен личен състав и реализатори, което поражда опасения, че цифровото следене може да е подкрепило напъните на Иран за ориентиране.

Централното командване на Съединени американски щати (CENTCOM) предизвести Конгреса през април, че е получило „ многочислени отчети за закани, отнасящи се до противникова употреба на данни за комерсиално местонахождение. за ориентиране или наблюдаване на личния състав на Съединени американски щати в театъра ".

CENTCOM съобщи, че е приложил " невиждани ограничения за отбрана на силите ", с цел да отбрани американските войски, само че отхвърли да разкрие оперативни детайлности. Американски чиновник също по този начин сподели пред Financial Times, че всяко съмнение, че цифровото следене е изиграло забележителна роля в офанзивите, „ е отклоняване от обстоятелствата “.

Констатациите са възобновили инспекцията на дългогодишните уязвимости в мобилните телекомуникационни системи.

Нарастваща трудност в кибер опциите на Иран

Според The New York Times, данни, оповестени от Mobile Surveillance Monitor сподели вълна от SS7 поръчки за сигнализиране в голям брой близкоизточни телекомуникационни мрежи при започване на спора. Експерти, които прегледаха данните, споделиха, че наподобяват в сходство с напъните на Иран да открие личен състав на Съединени американски щати благодарение на локални мобилни мрежи.

Никита Шах, откривател по киберсигурност в Центъра за стратегически и интернационалните проучвания, сподели пред изданието, че интервенцията отразява възходящата трудност на киберспособностите на Иран.

„ Иран стана много изобретателен през последните няколко години и изключително в този спор. за мен, това алармира за прогрес в усъвършенстването “, сподели тя.

Американските законодатели също показаха угриженост по отношение на рисковете за националната сигурност, подбудени от наличните в комерсиалната мрежа данни за местонахождение.

Притесненията се простират оттатък SS7. Бившият чиновник на Централно разузнавателно управление на САЩ Майкъл Стоукс сподели пред Financial Times, че актуалните смарт телефони непрестанно генерират „ дигитален изпускателен сигнал “, съдържащ информация за местонахождение, модели на придвижване и други метаданни, които могат да разкрият сензитивна информация, даже в случай че самото устройство не е било компрометирано.