Financial Times'ın haberine göre İran, İran Savaşı öncesinde ve savaşın ilk günlerinde ABD askeri personelini tespit etmek için küresel telekomünikasyon altyapısındaki iyi bilinen güvenlik açıklarını kullandı. Raporda, İran'ın 2G ve 3G ağlarının temel protokolü olan SS7'yi (Signaling System 7) istismar ettiği belirtiliyor. SS7, mobil ağların birbirine bağlanarak abonelerin arama ve mesajlarını yönlendirmesini sağlayan bir protokol setidir. Mobile Surveillance Monitor araştırması ve anonim hükümet yetkilileri bu casusluk kampanyasını ortaya çıkardı.
İstihbarat örgütleri, yıllardır SS7'yi yurtdışındaki cep telefonlarını izlemek için kötüye kullanıyor. Bu kampanyada da aynı teknik kullanıldı. İran, bu yöntemle Irak, Bahreyn ve diğer Orta Doğu ülkelerindeki askeri üslerde ve otellerde konuşlu ABD askerlerini tespit edebildi. Bu bilgiler sayesinde İran, ABD güçlerine saldırılar düzenledi ve çok sayıda yaralanmaya yol açtı.
SS7'nin yanı sıra İran, cep telefonu kullanıcılarına hedefli reklamlar sunmak için kullanılan reklam teknolojisini de istismar etti. Bu, günlük teknolojiye dayanan bir diğer iyi bilinen gözetim tekniğidir. Reklam teknolojisi, kullanıcıların konum verilerini ve çevrimiçi davranışlarını toplayarak hedefleme yapar; İran bu verileri ABD askerlerinin yerini tespit etmek için kullandı.
Önemli Gelişmeler
Bu olay, mobil ağ altyapısındaki güvenlik açıklarının devlet düzeyinde nasıl silah haline getirilebileceğini gösteriyor. SS7 protokolü, 1980'lerde tasarlanmış olup güvenlikten ziyade işlevselliğe odaklanmıştır. Bu nedenle, yetkisiz erişime ve konum takibine karşı savunmasızdır. Benzer şekilde, reklam teknolojisi de kullanıcı rızası olmadan hassas verileri toplayabilir.
Teknik Analiz
Uzmanlar, bu tür saldırılara karşı korunmak için 5G ağlarına geçişin önemini vurguluyor. 5G, SS7'ye kıyasla daha güçlü kimlik doğrulama ve şifreleme sunar. Ayrıca, kullanıcıların cihazlarında gereksiz izinleri kısıtlaması ve VPN kullanması önerilir. Devletlerin ise kritik personelin iletişimini güvence altına almak için özel önlemler alması gerekiyor.
Sonuç olarak, İran'ın bu saldırıları, uluslararası güvenlik ve sivil özgürlükler açısından endişe vericidir. Teknolojik altyapıdaki zayıflıklar, devletler tarafından istismar edilebilir ve bu da jeopolitik gerilimleri artırabilir. Hem bireysel kullanıcıların hem de kurumların bu tehditlere karşı farkındalık geliştirmesi ve güvenlik önlemleri alması hayati önem taşımaktadır.
Kaynak: techcrunch.com
