Iranski operativci izveli su koordiniranu kampanju sajber špijunaže ciljajući mobilne mreže i podatke iz komercijalnog oglašavanja na Bliskom istoku, a sve kako bi pratili kretanje američkog vojnog osoblja tokom nedavnog sukoba, pokazuju najnoviji izvještaji do kojih je došao Financial Times.
Neprijateljski akteri povezani s Iranom iskoristili su kritične ranjivosti u infrastrukturi mobilnog roaminga kako bi precizno locirali američke snage. Ove operacije digitalnog nadzora ciljale su stare roaming protokole, ali i baze podataka komercijalnih oglašivača.
Telekomunikacijska presretanja do kojih je došao projekat Mobile Surveillance Monitor otkrila su kontinuirani niz “SS7 pingova” usmjerenih na regionalne operatere. Ovi specifični mrežni zahtjevi iskorištavaju ranjivosti u ranim mobilnim infrastrukturama kako bi se izvukle grube geografske koordinate uređaja u roamingu.
Nezavisni stručnjaci za kibernetičku sigurnost analizirali su podatke i zaključili da ove aktivnosti predstavljaju visoko organizovanu inicijativu praćenja. Zvaničnici iz Zaljeva procjenjuju da su iranski subjekti ili njima savezničke milicije iskoristili postojeće ugovore o roamingu širom regije za lociranje američkih trupa, a digitalni otisak barem dijela presretnutih pokušaja praćenja odgovara poznatom iranskom mobilnom operateru.
Ova špijunska kampanja eskalirala je uoči američko-izraelskih vojnih operacija protiv Irana krajem februara, a mrežni upadi su se nastavili i kada je Teheran lansirao osvetničke napade dronovima i projektilima na američke vojne instalacije.
“Iran apsolutno ima kapacitete za dobijanje trenutnih i kontinuiranih informacija o lokaciji u stvarnom vremenu”, izjavio je Gary Miller, viši istraživač u Citizen Labu koji je analizirao mrežna presretanja.
Ranjivost oglašivačke tehnologije
Operacija nadzora protezala se i izvan strukturnih mrežnih nedostataka. Američki zvaničnici ističu da su iranski operativci iskoristili baze podataka komercijalnog oglašavanja za praćenje pametnih telefona u iračkom Kurdistanu.
Tehnologija oglašavanja (Ad Tech) dodjeljuje jedinstvene identifikacijske brojeve mobilnim uređajima, što kupcima ovih podataka omogućava praćenje specifičnih telefona putem njihovih rutinskih digitalnih emisija.
Tokom sukoba, Američka Centralna komanda (CENTCOM) raspršila je trupe po komercijalnim hotelima kako bi ublažila operativne rizike. Iranske snage i njihovi regionalni posrednici su naknadno ciljali nekoliko ovih civilnih smještaja u Iraku, Bahreinu i širem području Zaljeva.
U jednom takvom napadu projektil je direktno pogodio hotel Crowne Plaza u Manami (Bahrein). Evidencije o nabavkama potvrđuju da je ovaj objekat imao više ugovora s Ministarstvom odbrane SAD-a za smještaj vojnog osoblja, a u ovim regionalnim udarima povrijeđeni su američki vojnici i ugovarači.
Strateške posljedice i sigurnosni propusti
CENTCOM je još u aprilu obavijestio Kongres o brojnim obavještajnim izvještajima u kojima se detaljno opisuje kako protivnici koriste komercijalne podatke o lokaciji. Ipak, neimenovani zvaničnik američke odbrane negirao je da je digitalno praćenje direktno olakšalo ove raketne napade.
S druge strane, američki zakonodavci tvrde da proboji mreže ukazuju na ozbiljne operativne ranjivosti. Senator Ron Wyden istakao je da ovaj incident predstavlja prvi poznati slučaj da neprijateljske snage koriste komercijalne podatke o lokaciji protiv američkih trupa u borbenoj zoni.
“Godinama sam upozoravao i demokratske i republikanske administracije na prijetnju po nacionalnu sigurnost koju predstavljaju strani protivnici prateći telefone američkog osoblja”, rekao je Wyden.
Revizija generalnog inspektora Ministarstva odbrane za 2024. godinu zaključila je da vojska nije uspjela osigurati mobilne uređaje koje izdaje vlada.
Michael Stokes, bivši zvaničnik CIA-e, napomenuo je da vojno osoblje često nosi lične pametne telefone u operativna okruženja, stvarajući tako digitalni otisak koji je izuzetno lako pratiti.
“Ovo je izloženost nacionalne sigurnosti nastala sudarom nezaštićenih telefona, komercijalne tehnologije oglašavanja, podataka o lokaciji i, naravno, operativne nužnosti s realnošću na terenu”, zaključio je Stokes.
(24sata.info)