به گزارش تک کرانچ، روزنامه فایننشال تایمز در گزارشی، با استناد به تحقیقات مؤسسه Mobile Surveillance Monitor و همچنین منابع آگاه، مدعی شده است که ایران در جریان تنش‌های نظامی اخیر، از آسیب‌پذیری‌های قدیمی شبکه‌های مخابراتی برای ردیابی نیروهای آمریکایی در منطقه بهره برده است.

ادعای سواستفاده از آسیب‌پذیری SS7

بر اساس این گزارش، ایران از Signaling System 7 (SS7)، مجموعه‌ای از پروتکل‌های ارتباطی مورد استفاده در شبکه‌های نسل دوم و سوم تلفن همراه، برای شناسایی موقعیت برخی کاربران استفاده کرده است. این پروتکل سال‌هاست به‌عنوان یکی از نقاط ضعف شناخته‌شده زیرساخت مخابرات جهانی مطرح است و کارشناسان امنیت سایبری بارها نسبت به امکان سوءاستفاده از آن برای ردیابی کاربران هشدار داده‌اند.

فایننشال تایمز مدعی است ایران از همین ضعف امنیتی برای شناسایی محل استقرار نیروهای نظامی آمریکا در پایگاه‌ها و حتی برخی هتل‌های محل اقامت آن‌ها در عراق، بحرین و دیگر کشورهای خاورمیانه استفاده کرده است.

فناوری تبلیغات دیجیتال نیز در فهرست ابزارهای ادعایی

این گزارش همچنین مدعی است که ایران، علاوه بر SS7، از فناوری‌های AdTech یا فناوری‌های تبلیغات دیجیتال نیز برای جمع‌آوری داده‌های مکانی کاربران بهره گرفته است. این فناوری‌ها که برای نمایش تبلیغات هدفمند در تلفن‌های همراه به کار می‌روند، در سال‌های اخیر به دلیل امکان استخراج اطلاعات مکانی کاربران، بارها مورد توجه پژوهشگران حوزه امنیت و حریم خصوصی قرار گرفته‌اند.

؛ آSS7سیب‌پذیری قدیمی اما همچنان خطرناک

کارشناسان امنیت سایبری سال‌هاست هشدار می‌دهند که معماری قدیمی SS7 به دلیل نبود سازوکارهای امنیتی کافی، امکان رهگیری تماس‌ها، پیامک‌ها و حتی موقعیت مکانی کاربران را برای مهاجمان یا بازیگران دارای دسترسی به شبکه فراهم می‌کند. به همین دلیل، این پروتکل طی سال‌های گذشته بارها در عملیات‌های اطلاعاتی و جاسوسی کشورهای مختلف مورد استفاده قرار گرفته است.

با این حال، ادعاهای مطرح‌شده در گزارش فایننشال تایمز تاکنون به‌صورت مستقل تأیید نشده و مقام‌های ایرانی نیز تاکنون واکنش رسمی به این گزارش نشان نداده‌اند.