Pesquisas detectaram anunciantes usando acesso a empresas de telecomunicações para rastrear números de telefone de pessoas, dizem pesquisadores

Pesquisadores de segurança descobriram duas campanhas de espionagem distintas que exploraram fraquezas conhecidas na infraestrutura global de telecomunicações para rastrear a localização das pessoas. Os investigadores dizem que estas duas campanhas são provavelmente pequenos instantâneos do que acreditam ser uma exploração generalizada da vigilância por parte de comerciantes que procuram acesso a redes telefónicas globais.

quinta-feira, no Citizens Lab, uma organização de direitos digitais com mais de uma década de experiência na exposição de abusos; novo relatório identificou recentemente duas campanhas narrativas. Os fornecedores por trás dessas vigilâncias, cujo nome o Citizen Lab não nomeou, funcionavam como “fantasmas” que fingiam ser provedores de telefonia celular legítimos e pegavam carona no acesso a essas redes para espionar a localização de seus alvos.

As novas descobertas revelam a exploração contínua de falhas nas tecnologias subjacentes às redes globais.

Uma delas é a implementação do Rational Signaling 7, ou SS7, um conjunto de protocolos para redes 2G e 3G que durante anos tem sido a espinha dorsal de como as redes celulares interconectam e roteiam chamadas e sinais em todo o mundo. Pesquisadores e especialistas alertam há muito tempo que os desenvolvedores de tecnologia governamental e de vigilância poderiam explorar vulnerabilidades no SS7 para localizar geograficamente os celulares dos indivíduos, já que o SS7 não exige autenticação ou criptografia, deixando a porta aberta para operadores desonestos explorarem.

Um protocolo mais recente projetado para as comunicações 4G e 5G mais recentes, o SS7 deve substituí-lo e inclui recursos que faltam na segurança de seu antecessor. Mas, à medida que o Citizen Lab esclarece essa relação, ainda há maneiras de fazer um diâmetro, já que os provedores de celular nem sempre implementam novas proteções. Em alguns casos, os invasores ainda podem recorrer ao protocolo SS7 mais antigo.

As duas campanhas de espionagem têm pelo menos uma coisa em comum: ambas abusaram do acesso a três fornecedores de telecomunicações específicos, que muitas vezes “servem como pontos de entrada e trânsito dentro do ecossistema de telecomunicações”. Esta abordagem deu aos fornecedores e clientes de vigilância do governo a capacidade de “se esconderem atrás da infra-estrutura”, como explicaram os investigadores.

Segundo o relatório, a primeira é a operadora israelense 019Mobile, que os investigadores disseram ter sido usada em diversas tentativas de vigilância. O provedor britânico Tango Networks UK também tem sido usado para vigilância há vários anos, dizem os investigadores.

Uma terceira operadora de telefonia celular, a Airtel Jersey, operando em Jersey Channel Island agora tem certeza, a empresa cujas redes eram combinado com a custódia anterior dos salários.

Um certo CEO, Alistair Beakus, disse ao TechCrunch que a empresa “não fornece acesso a informações direta ou conscientemente às organizações para localizar ou rastrear os objetivos das pessoas ou para interceptar o conteúdo das comunicações”.

“Reconhece certamente que os serviços digitais podem ser alvo de abuso, razão pela qual estamos a tomar várias medidas para mitigar este risco. Implementou certamente uma série de medidas de protecção para evitar o abuso de serviços de sinalização, incluindo monitorização e sinalização inadequada”, lê-se. “Qualquer evidência ou reclamação válida sobre abuso da rede resulta na suspensão imediata do serviço e, quando atividade maliciosa ou imprópria for confirmada após uma investigação, no encerramento permanente.”

019Mobile e Tango Networks não responderam a um pedido de comentário.

Pesquisadores dizem que o ‘perfil principal’ tinha como alvo pessoas

De acordo com o Citizen Lab, o primeiro fornecedor de vigilância facilitou vários anos de campanhas de espionagem contra vários alvos em todo o mundo e utilizou a infraestrutura de vários fornecedores de telefonia celular diferentes. Isto levou os investigadores a concluir que os diferentes clientes do vendedor governamental estavam por detrás das diferentes campanhas.

“O conselho demonstra uma indústria deliberada e bem organizada, com profunda integração no ecossistema de sinalização móvel”, escreveram os pesquisadores.

Gary Miller, um dos pesquisadores que investigou esses ataques, disse ao TechCrunch que algumas pistas apontam para um “provedor comercial de geointeligência baseado em Israel com capacidades especializadas de telecomunicações”, mas não revelou o nome do provedor de vigilância. Várias empresas israelenses são conhecidas por oferecer serviços semelhantes, como Circle (posteriormente adquirida pelo fabricante de spyware NSO Group), Cognyte e Rayzone.

De acordo com o Citizen Lab, a primeira campanha baseou-se na exploração das falhas do SS7 e, em seguida, na supressão do Diameter se essas tentativas falhassem.

Outro espião usou métodos diferentes na campanha. Neste caso, outro fornecedor de segurança por trás disso – o Citizen Lab também não o nomeia – estava tentando enviar um tipo especial de mensagem SMS para um alvo específico de “alto perfil”, como explicaram os investigadores.

Essas mensagens de texto são usadas para se comunicar diretamente com o cartão SIM alvo, sem mostrar nenhum vestígio delas ao usuário. Em geral, essas mensagens são utilizadas pelas operadoras de telefonia celular para enviar mensagens inofensivas aos assinantes que utilizam cartões SIM para manter o dispositivo conectado à sua rede. Em vez disso, as mensagens foram enviadas para o local monitorado do vendedor, o que basicamente transformou o telefone do alvo em um dispositivo de rastreamento, segundo os pesquisadores. Este tipo de ataque é chamado SIMjacker pela empresa de segurança cibernética móvel Enea em 2019.

“Observei milhares desses ataques ao longo dos anos e diria que é algo bastante comum e difícil de detectar”, disse Miller. “No entanto, esses ataques parecem ser direcionados geograficamente, o que significa que os atores que usam ataques do tipo SIMjacker provavelmente identificarão regiões e redes mais vulneráveis ​​a eles”.

Miller ressalta que essas duas campanhas são apenas a ponta do iceberg. “Temos apenas dois programas de vigilância no universo de milhões de ataques dirigidos ao mundo”, afirmou.