يقول الباحثون إن بائعي خدمات المراقبة ضبطوا وهم يسيئون استخدام الوصول إلى شركات الاتصالات لتتبع مواقع هواتف الأشخاص

كشف باحثون أمنيون عن حملتين تجسس منفصلتين تستغلان نقاط الضعف المعروفة في البنية التحتية للاتصالات العالمية لتتبع مواقع الأشخاص. ويقول الباحثون إن هاتين الحملتين من المحتمل أن تكونا لقطة صغيرة لما يعتقدون أنه استغلال واسع النطاق لبائعي المراقبة الذين يسعون للوصول إلى شبكات الهاتف العالمية.

وفي يوم الخميس، نشرت منظمة Citizen Lab، وهي منظمة للحقوق الرقمية تتمتع بخبرة تزيد عن عشر سنوات في الكشف عن انتهاكات المراقبة، تقريرًا جديدًا يشرح بالتفصيل الحملتين اللتين تم تحديدهما حديثًا. وكان بائعو خدمات المراقبة الذين يقفون وراءهم، والذين لم تذكرهم شركة Citizen Lab بالاسم، يعملون كشركات “شبحية” تتظاهر بأنها موفري خدمات خلوية شرعيين، وتستغل وصولها إلى تلك الشبكات للبحث عن بيانات الموقع الخاصة بأهدافها.

تكشف النتائج الجديدة عن استمرار استغلال العيوب المعروفة في التقنيات التي تدعم شبكات الهاتف العالمية.

أحد هذه المشاكل هو انعدام أمان نظام الإشارة 7، أو SS7، وهو عبارة عن مجموعة من البروتوكولات لشبكات الجيل الثاني والثالث والتي كانت لسنوات العمود الفقري لكيفية اتصال الشبكات الخلوية ببعضها البعض وتوجيه مكالمات المشتركين والرسائل النصية حول العالم. لقد حذر الباحثون والخبراء منذ فترة طويلة من أن الحكومات وصانعي تكنولوجيا المراقبة يمكنهم استغلال نقاط الضعف في SS7 لتحديد الموقع الجغرافي للهواتف المحمولة للأفراد، حيث أن SS7 لا يتطلب المصادقة أو التشفير، مما يترك الباب مفتوحًا أمام المشغلين المارقين لإساءة استخدامه.

من المفترض أن يحل البروتوكول الأحدث، Diameter، المصمم لاتصالات 4G و5G الأحدث، محل SS7 ويتضمن ميزات الأمان التي يفتقر إليها سابقه. ولكن كما يسلط Citizen Lab الضوء في هذا التقرير، لا تزال هناك طرق لاستغلال Diameter، حيث لا ينفذ موفرو الخلايا دائمًا وسائل الحماية الجديدة. في بعض الحالات، لا يزال بإمكان المهاجمين العودة إلى استغلال بروتوكول SS7 الأقدم.

تشترك حملتا التجسس في شيء واحد على الأقل: كلاهما أساءا استخدام الوصول إلى ثلاثة من موفري الاتصالات المحددين الذين عملوا بشكل متكرر “كنقاط دخول وعبور للمراقبة داخل النظام البيئي للاتصالات”. وقد أعطى هذا الوصول لموردي المراقبة وعملائهم الحكوميين الذين يقفون وراء الحملات القدرة على “الاختباء خلف البنية التحتية الخاصة بهم”، كما أوضح الباحثون.

وبحسب التقرير، فإن المشغل الأول هو المشغل الإسرائيلي 019Mobile، والذي قال الباحثون إنه تم استخدامه في عدة محاولات مراقبة. ويقول الباحثون إن المزود البريطاني Tango Networks UK تم استخدامه أيضًا في أنشطة المراقبة على مدار عدة سنوات.

أما المزود الثالث للهواتف المحمولة، فهو شركة Airtel Jersey، وهي مشغلة في Channel Island of Jersey مملوكة الآن لشركة Sure، وهي شركة تم ربط شبكاتها بحملات مراقبة سابقة.

صرح الرئيس التنفيذي لشركة Sure، أليستر بيك، لـ TechCrunch أن الشركة “لا تؤجر الوصول إلى الإشارات بشكل مباشر أو عن قصد للمؤسسات لأغراض تحديد موقع الأفراد أو تتبعهم، أو لاعتراض محتوى الاتصالات”.

وجاء في بيان Beak: “تعترف شركة Sure بإمكانية إساءة استخدام الخدمات الرقمية، ولهذا السبب نتخذ عددًا من الخطوات للتخفيف من هذه المخاطر. وقد نفذت شركة Sure العديد من التدابير الوقائية لمنع إساءة استخدام خدمات الإشارات، بما في ذلك مراقبة الإشارات غير المناسبة وحظرها”. “أي دليل أو شكوى صالحة تتعلق بإساءة استخدام شبكة Sure تؤدي إلى تعليق الخدمة على الفور، وإنهاءها نهائيًا في حالة التأكد من وجود نشاط ضار أو غير مناسب بعد التحقيق.”

019لم تستجب شبكات Mobile وTango لطلب التعليق.

يقول الباحثون إن الأشخاص “المرموقين” استهدفوا

وفقًا لـ Citizen Lab، قام أول بائع للمراقبة بتسهيل حملات تجسس امتدت لعدة سنوات ضد أهداف مختلفة في جميع أنحاء العالم، وباستخدام البنية التحتية للعديد من موفري الهواتف المحمولة المختلفين. وقد دفع هذا الباحثين إلى استنتاج أن العملاء الحكوميين المختلفين لمورد المراقبة كانوا وراء الحملات المختلفة.

وكتب الباحثون: “تظهر الأدلة عملية متعمدة وممولة بشكل جيد مع تكامل عميق في النظام البيئي للإشارات المتنقلة”.

وقال غاري ميلر، أحد الباحثين الذين حققوا في هذه الهجمات، لـ TechCrunch، إن بعض الدلائل تشير إلى “مزود استخبارات جغرافية تجاري مقره إسرائيل يتمتع بقدرات اتصالات متخصصة”، لكنه لم يذكر اسم مزود المراقبة. ومن المعروف أن العديد من الشركات الإسرائيلية تقدم خدمات مماثلة، مثل Circles (التي استحوذت عليها فيما بعد شركة NSO Group لصناعة برامج التجسس)، وCognyte، وRayzone.

وبحسب موقع Citizen Lab، اعتمدت الحملة الأولى على محاولة استغلال العيوب في SS7، ثم التحول إلى استغلال Diameter في حالة فشل تلك المحاولات.

استخدمت حملة التجسس الثانية أساليب مختلفة. في هذه الحالة، اعتمد مزود المراقبة الآخر الذي يقف وراءها – ولم يذكر Citizen Lab أيضًا – على إرسال نوع خاص من الرسائل النصية القصيرة إلى هدف محدد “رفيع المستوى”، كما أوضح الباحثون.

وهي عبارة عن رسائل نصية مصممة للتواصل مباشرة مع بطاقة SIM الخاصة بالهدف، دون إظهار أي أثر لها للمستخدم. في الظروف العادية، يتم استخدام هذه الرسائل من قبل موفري الهواتف المحمولة لإرسال أوامر غير ضارة إلى بطاقات SIM الخاصة بالمشتركين المستخدمة لإبقاء الجهاز متصلاً بشبكتهم. لكن بائع المراقبة أرسل بدلاً من ذلك أوامر حولت هاتف الهدف إلى جهاز لتتبع الموقع، وفقًا للباحثين. وقد أطلق على هذا النوع من الهجمات اسم SIMjacker من قبل شركة الأمن السيبراني للهواتف المحمولة Enea في عام 2019.

وقال ميلر: “لقد لاحظت الآلاف من هذه الهجمات على مر السنين، لذلك أود أن أقول إنها استغلال شائع إلى حد ما ومن الصعب اكتشافه”. “ومع ذلك، يبدو أن هذه الهجمات مستهدفة جغرافيًا، مما يشير إلى أن الجهات الفاعلة التي تستخدم هجمات على غرار SIMjacker من المحتمل أن تعرف البلدان والشبكات الأكثر عرضة لها.”

وأوضح ميلر أن هاتين الحملتين ما هما إلا قمة جبل الجليد. وقال: “لقد ركزنا فقط على حملتين للمراقبة في عالم يضم ملايين الهجمات في جميع أنحاء العالم”.