Hacker nutzen SS7- und Diameter-Protokolle, um Mobilfunknutzer weltweit zu verfolgen

Eine große Untersuchung hat aufgedeckt, dass hochentwickelte Bedrohungsakteure grundlegende Schwachstellen in globalen Mobilfunknetzen ausnutzen, um Nutzer weltweit zu verfolgen.

Durch die Missbrauch der veralteten 3G SS7- und 4G Diameter-Signalisierungsprotokolle umgehen Hacker erfolgreich Telekommunikationsfirewalls, um heimliche, grenzüberschreitende Spionage durchzuführen.

Die umfangreiche Forschung des Citizen Lab deckte zwei unterschiedliche Überwachungsbedrohungsakteure auf, die als STA1 und STA2 identifiziert wurden und langlaufende Spionagekampagnen betreiben. Diese Gruppen nutzen die inhärent vertrauenswürdige Natur der Telekommunikations-Interconnect-Netzwerke, um ihre Angriffe zu starten.

Durch das Fungieren als „Ghost Operators“ manipulieren sie Routing-Daten, um ihre Ursprünge zu verschleiern, während sie gleichzeitig die genauen Standorte SS7- und Diameter-Protokolle Diese globalen Angriffe werden durch strukturelle Schwächen in der internationalen Mobilkommunikation ermöglicht.