İsrail merkezli Haaretz gazetesinin elde ettiği Kanada merkezli siber güvenlik araştırma grubu Citizen Lab'ın raporu, İsrail'deki telekomünikasyon altyapısının sofistike casus yazılım programlarıyla küresel bir takip cihazına dönüştürüldüğünü ortaya koydu. Raporda, 1970'li yıllardan kalma eski ağlardan en modern 5G sistemlerine kadar tüm altyapının bu amaçla kullanıldığı belirtiliyor.
15 bin 700'den fazla telefon takip edildi
Rapora göre, İsrail merkezli telekomünikasyon şirketlerinin altyapısı üzerinden Kasım 2022'den bu yana Tayland, Güney Afrika, Norveç, Bangladeş ve Malezya gibi çok sayıda ülkede 15 bin 700'den fazla telefonun konum tespit girişimine maruz kaldığı aktarıldı. Gazetenin iç yazışmalara eriştiği İsrail-Amerikan siber güvenlik şirketi Cognyte bünyesindeki Verint'in SkyLock adlı takip sistemini Kongo Demokratik Cumhuriyeti gibi ülkelere sattığı ortaya çıktı.
4G ve 5G ağları da manipüle edildi
İsrailli siber istihbarat ve gözetleme şirketi Rayzone'un, İsviçre merkezli Fink Communications'ın altyapısını kullanarak meşru bir hücresel operatör kılığına girip küresel ağda takip yaptığı belirtildi. Raporda, 1970'lerde Uluslararası Telekomünikasyon Birliği (ITU) tarafından geliştirilen SS7 sinyalizasyon sistemi ile 4G/5G ağlarını yöneten yeni nesil Diameter sistemlerinin bu şirketler tarafından manipüle edildiği vurgulandı.
SIMjacking tekniği dikkat çekiyor
Kullanılan en dikkat çekici siber saldırı tekniklerinden birinin SIMjacking olduğu kaydedilen raporda, bu yöntemle hedef telefona kullanıcının göremediği gizli bir kısa mesaj gönderildiği ve mesajdaki komut ile SIM kartının cihazın konumunu paylaşmaya zorlandığı belirtildi. Telefon takip operasyonlarının İsrailli telekomünikasyon şirketleri 019Mobile ve Partner Communications'ın ağları üzerinden de yürütüldüğü tespit edildi. Söz konusu şirketler, telefon takip girişimlerinin bir parçası olmadıklarını iddia etti.
