نفوذ از درون شبکه‌های مخابراتی
گروهی که شرکت امنیتی و مخابراتی Enea نام آن را «SilentAir» گذاشته، با دسترسی به تجهیزات داخل شبکه‌های چند اپراتور آسیایی، توانسته تماس‌ها و پیامک‌های برخی افراد را رهگیری کند. بیشتر اهداف شناسایی‌شده در تایوان بوده‌اند؛ اما فعالیت این گروه به چند منطقه دیگر، از جمله بخش‌هایی از شرق و جنوب‌شرق آسیا، آفریقا، آسیای مرکزی، خاورمیانه و اروپا هم رسیده است. جزئیات این حملات را Hacker News گزارش کرده است.
Enea با اطمینان بالا ارزیابی کرده که SilentAir یک بازیگر دولتی است، اما ارتباط آن با چین را فقط با اطمینان پایین مطرح می‌کند. این ارزیابی بر نشانه‌هایی مانند تمرکز بر تایوان و زمان‌بندی فعالیت‌ها استوار است؛ حملات معمولاً در ساعات کاری منطقه زمانی UTC+۸ انجام می‌شدند و در آخر هفته‌ها کاهش می‌یافتند. با این حال، گزارش کشورها، اپراتورها یا هویت افراد هدف را مشخص نمی‌کند.
اپراتورهای تلفن همراه برای مسیریابی تماس و پیامک و پشتیبانی از رومینگ از پروتکل‌هایی مانند SS7 و Diameter استفاده می‌کنند. پیام‌های این پروتکل‌ها از شبکه مشترکی به نام IPX عبور می‌کنند که میان اپراتورها سطح بالایی از اعتماد برقرار می‌کند. به گفته Enea، SilentAir از تجهیزات هک‌شده درون بعضی اپراتورها برای فرستادن پیام‌های مخرب به این شبکه استفاده کرده است.
رهگیری پیامک و کدهای ورود
در بخشی از حملات، گروه با پیامی به شبکه اصلی مشترک وانمود می‌کرد که تلفن هدف به یک دستگاه دیگر منتقل شده است. اگر شبکه این پیام را می‌پذیرفت، تماس‌ها و پیامک‌های آن فرد به سمت مهاجم هدایت می‌شد. Enea در برخی موارد دریافت کدهای احراز هویت دو مرحله‌ای را بلافاصله پس از فعال‌شدن این تغییر مشاهده کرد؛ موضوعی که می‌تواند نشان دهد مهاجمان قصد داشته‌اند به حساب‌های آنلاین هدف دسترسی پیدا کنند. با این حال، گزارش مدرکی ارائه نمی‌کند که حسابی واقعاً تصاحب شده باشد و درباره رهگیری موفق تماس‌های صوتی هم شواهد مشابهی ندارد.
این شرکت همچنین ارسال گسترده پیامک‌های خاموش را شناسایی کرد؛ پیام‌هایی که معمولاً روی صفحه تلفن نمایش داده نمی‌شوند و هشداری ایجاد نمی‌کنند. بخشی از این پیام‌ها ظاهراً برای آزمایش موفقیت هدایت پیامک‌ها به کار می‌رفت. متن آن‌ها گاهی شبیه جمله‌های تبلیغاتی یا انگیزشی بود؛ Enea احتمال می‌دهد این ظاهر عادی برای پنهان‌کردن هدف پیام‌ها انتخاب شده باشد. کاربرد دقیق پیامک‌های خاموشی که شب‌ها برای کاربران تایوان فرستاده می‌شد، هنوز روشن نیست.
مهار حمله و اهمیت امنیت اپراتورها
Enea می‌گوید منابع حمله را در دست‌کم شش کشور آسیایی شناسایی و اپراتورها را مطلع کرده است. فعالیت SilentAir فعلاً مختل شده، اما مشخص نیست همه تجهیزات آلوده پاک‌سازی شده باشند و شرکت احتمال بازگشت گروه را رد نمی‌کند. بررسی‌ها نشان داد تجهیزات داخل دست‌کم یک اپراتور هم پیام‌های حمله را می‌فرستادند و هم دریافت می‌کردند. Enea نتوانست بدافزاری را که احتمال می‌دهد در این حملات استفاده شده، تحلیل کند.
این شرکت به اپراتورها توصیه کرده است کل شبکه IPX را قابل‌اعتماد فرض نکنند، دیواره‌های آتش مربوط به SS7، Diameter و GTP را هماهنگ کنند و پایش پیام‌های سیگنالینگ را در شبکه‌های داخلی هم گسترش دهند. گزارش برای افرادی که ممکن است هدف رهگیری بوده باشند، توصیه مشخصی ارائه نمی‌کند.
Hacker News منبع
