Глобальная сеть как инструмент слежки: уязвимости мобильной связи

Исследователи из Citizen Lab раскрыли масштабную схему скрытого отслеживания владельцев смартфонов по всему миру. Используя уязвимости в протоколах сигнализации сотовых сетей, коммерческие структуры получили возможность определять местоположение пользователей независимо от модели их гаджета, совершив более 15 тысяч попыток негласного наблюдения за последние три года.

Центральным узлом расследования под названием «Плохое соединение» стали критические недостатки протокола SS7, который изначально проектировался для маршрутизации звонков и международного роуминга. Злоумышленники научились маскироваться под легитимных операторов связи, что позволяет им отправлять запросы в сети и перехватывать данные без ведома владельца устройства. Несмотря на появление более современных стандартов безопасности, таких как Diameter в сетях 4G и 5G, операторы зачастую игнорируют внедрение полноценного шифрования, сохраняя опасную модель доверия.

В отчете упоминаются израильские и швейцарские компании, чья инфраструктура могла использоваться для подобных операций. В частности, фигурируют имена 019 Mobile, Partner Communications и Fink Telecom Services, представители которых категорически отрицают свою причастность к слежке. Помимо манипуляций с сигнальными протоколами, эксперты зафиксировали массовое применение метода SIMjacking, при котором скрытые SMS-сообщения заставляют SIM-карту передавать координаты устройства. Масштаб проблемы охватывает десятки стран, включая Таиланд, Норвегию и Южную Африку, где мобильная связь фактически превратилась в инструмент глобального цифрового контроля.