کنترل متون و موقعیت مکانی با نوعی بدافزار تلفن همراه
به گزارش کارگروه بینالملل سایبریان؛ کارشناسان غربی معتقدند که یک شرکت نظارت خصوصی، که از آسیبپذیریهای شبکه تلفن همراه برای جاسوسی تماسها، متنها و دادههای موقعیت مکانی سوءاستفاده میکند، با حداقل 25 دولت در سراسر جهان تجارت میکند که برخی از آنها سابقه نقض حقوق بشر دارند.
محققان آزمایشگاه «Citizen» دانشگاه تورنتو بهطور دقیق کار شرکت «Circles»، به عنوان شرکت خواهر گروه «NSO »، شرکت جاسوس نرمافزاری اسرائیلی، را در یافتههای خود موشکافی کردند. فعالان حقوق بشر غالباً گروه NSO را به دلیل فروش تجهیزات خود به رژیمهای سرکوبگر مورد انتقاد قرار میدهند، اتهامی که از سوی شرکت اسرائیلی تکذیب میشود؛ فیسبوک در درخواستی مدعی شد که مهاجمان از فناوری گروه NSO برای جاسوسی هزاران کاربر واتسآپ استفاده کردهاند.
کشورهایی که از سوی Citizen Lab به عنوان مشتریهای احتمالی Circles مطرح شدهاند : استرالیا، بلژیک، بوتسوانا، شیلی، دانمارک، اکوادور، السالوادور، استونی، گینه استوایی، گواتمالا، هندوراس، اندونزی، اسرائیل، کنیا، مالزی، مکزیک، مراکش، نیجریه، پرو، صربستان، تایلند، امارات متحده عربی، ویتنام، زامبیا و زیمبابوه.
تیم آزمایشگاه سیتیزن نوشت :
«مشخصات برخی مشتریان دولتی Circles نگران کننده است، اما تعجبآور نیست. طی دهه گذشته، انفجار صنعت نظارت جهانی به انتقال گسترده فناوری جاسوسی به رژیمهای مشکلدار و خدمات امنیتی دامن زده است.»
Circles، که طبق گفته آزمایشگاه سیتیزن، محصولات خود را فقط به کشورها میفروشد، از نقاط ضعف سیستم سیگنالینگ شماره 7 (SS7)، مجموعه پروتکلهای مورد استفاده حاملهای مخابراتی برای مسیریابی تماس، سوءاستفاده میکند. Citizen Lab گفت که مهاجمان متصل به یک شبکه SS7 میتوانند دستوراتی را به تلفن ارسال کنند که به آنها امکان ردیابی موقعیت مکانی و همچنین رهگیری مکالمات صوتی و متون احراز هویت 2عاملی را میدهد.
البته هیچ گونه شواهدی مبنی بر وجود محصول Circles در تلفن قربانی وجود ندارد. اما Citizen Lab مدعی شد که قادر به اسکن اینترنتی امضای منحصر به فرد مرتبط با نامهای میزبان فایروالهای Check Point مورد استفاده در استقرار Circles است.
گروه NSO هنوز در مورد پیامهایی که به دنبال اظهار نظر در مورد گزارش Citizen Lab بودند، واکنش نشان نداده است. سخنگوی شرکت به فوربس (Forbes ) گفت که هنوز گزارش را ندیده است و اینکه هر 2 شرکت از استانداردهای اخلاقی بالایی برخوردار هستند و Circles بر جستجو و نجات و فنآوری زمین شناسی تاکتیکی متمرکز شده است. NSO Group هدف مکرر گزارشهای مهم Citizen Lab است.
این سخنگو خاطرنشان کرد :
«با توجه به سابقه Citizen Lab، ما تصور میکنیم که یک بار دیگر اطلاعات براساس فرضیات نادرست و بدون تسلط کامل بر واقعیتها باشد.»