Kanada merkezli siber güvenlik araştırma kümesi Citizen Lab’in hazırladığı rapor, İsrail’in telekomünikasyon altyapısının son üç yıl içinde 10’dan fazla ülkede telefon takibi emeliyle kullanıldığını ortaya koydu.
İsrail’de 1970’lerden kalma eski ağlardan en gelişmiş 5G sistemlerine kadar uzanan telekom altyapısı, gelişmiş casus yazılımlar aracılığıyla adeta “küresel bir izleme aracına” dönüştürüldü.
BİRÇOK ÜLKEDE 15 BİNDEN FAZLA TELEFON KULLANILDI
Raporda ayrıyeten, İsrail merkezli telekom şirketlerinin altyapısı kullanılarak Kasım 2022’den bu yana Tayland, Güney Afrika, Norveç, Bangladeş ve Malezya’nın da ortalarında bulunduğu birçok ülkede 15 bin 700’den fazla telefon için pozisyon tespiti yapılmaya çalışıldığı tabir edildi.
TAKİP SİTEMLERİ SATILDI
Öte yandan İsrail-Amerikan siber güvenlik şirketi Cognyte bünyesindeki Verint’in “SkyLock” isimli takip sistemini Kongo Demokratik Cumhuriyeti üzere ülkelere sattığı da öğrenildi.
İsrailli siber istihbarat ve gözetleme şirketi Rayzone’un, İsviçre merkezli Fink Communications’ın altyapısını kullanarak yasal bir taşınabilir operatör üzere davranıp global ağ üzerinden takip gerçekleştirdiği de tabir edildi.
Ayrıca, 1970’li yıllarda ITU (Uluslararası Telekomünikasyon Birliği) tarafından geliştirilen SS7 sinyalizasyon sistemi ile 4G ve 5G ağlarını yöneten yeni kuşak Diameter sistemlerinin, kelam konusu şirketler tarafından manipüle edildiği bildirildi.
SMS İLE POZİSYON PAYLAŞMAYA ZORLANIYOR
Raporda dikkat çekilen en değerli siber taarruz sistemlerinden birinin “SIMjacking” olduğu belirtildi. SIMjacking ile amaç telefona kullanıcının fark edemeyeceği bâtın bir SMS gönderildiği ve bu ileti içindeki komut sayesinde SIM kartın aygıtın pozisyon bilgisini paylaşmaya zorlandığı aktarıldı.
TELEKOMÜNİKASYON ŞİRKETİNDEN AÇIKLAMA
Telefon takip operasyonlarının İsrailli telekomünikasyon şirketleri 019Mobile ve Partner Communications’ın ağları üzerinden de yürütüldüğü tespit edildi.
İsrail merkezli telekomünikasyon şirketi 019Mobile ise yaptığı açıklamada, sanal bir operatör olduklarını ve kimliklerinin taklit edilmiş olabileceğini belirterek telefon takip teşebbüslerinin bir kesimi olmadıklarını sav etti.
Fink Communications, Partner Communications, Exelera Telecom ve Cognyte/Verint’ten rastgele bir açıklama gelmedi.
