Irannahe Akteure verfolgten US-Personal über jahrzehntealte SS7-Sicherheitslücke – FT-Recherche enthüllt

Eine Untersuchung der Financial Times hat ergeben, dass mit dem Iran verbundene Akteure während der jüngsten Feindseligkeiten die Standorte von US-Personal und Auftragnehmern im Nahen Osten verfolgt haben, indem sie zwei seit langem bekannte, aber nach wie vor ungelöste Schwachstellen in der globalen Telekommunikationsinfrastruktur ausnutzten: das SS7-Signalisierungsprotokoll und kommerziell verfügbare mobile Werbedaten. Die Berichterstattung stützt sich auf Daten des Forschungsprojekts Mobile Surveillance Monitor und erfolgt zu einem Zeitpunkt, an dem US-Gesetzgeber separat Bedenken hinsichtlich der Schwachstellen von Roaming-Systemen und Adtech geäußert haben.

Wie die Verfolgung Berichten zufolge funktionierte

SS7, oder Signaling System No. 7, ist das jahrzehntealte Protokoll, das Telekommunikationsanbieter verwenden, um Anrufe und Textnachrichten zwischen Netzwerken zu leiten, einschließlich der Bestimmung des ungefähren Standorts eines Telefons, wenn es außerhalb seines Heimatnetzes roamt. Sicherheitsforscher warnen seit über einem Jahrzehnt, dass SS7 keine robuste Authentifizierung bietet, sodass ein Betreiber mit Netzwerkzugriff Standortabfrage-„Pings“ an den Carrier eines Ziels senden und eine ungefähre Position zurückerhalten kann – ohne Wissen des Ziels oder dass ein Exploit auf dem Telefon selbst läuft. Laut der FT-Berichterstattung haben Telekomnetze im Nahen Osten wiederholte SS7-Ping-Anfragen während des relevanten Zeitraums aufgezeichnet und blockiert, ein Hinweis darauf, dass jemand aktiv Standortdaten zu bestimmten Nummern abgefragt hat.

Separat sollen mit dem Iran verbundene Akteure kommerziell verfügbare Werbedatenbanken genutzt haben – dieselben Real-Time-Bidding-Datenaustausche, die gezielte mobile Werbung ermöglichen –, um Telefone in der halbautonomen Region Kurdistan im Nordirak zu verfolgen. Dies ist eine andere Technik als die SS7-Ausnutzung: Adtech-Standortdaten entstehen, wenn Apps den Gerätestandort zu Gebotszwecken mit Werbenetzwerken teilen, und es hat sich wiederholt gezeigt, dass diese Daten von Parteien weit außerhalb des beabsichtigten Werbezwecks gekauft oder darauf zugegriffen werden kann.

Warum diese Kombination wichtig ist

Gary Miller, Senior Research Fellow bei Citizen Lab, der in der Untersuchung zitiert wurde, sagte, der Iran „verfügt definitiv über die Fähigkeiten, Echtzeit-, sofortige und kontinuierliche Standortinformationen zu erhalten“, und fügte hinzu, dass es überraschend wäre, wenn der Iran nicht SS7 oder anderen Mobilfunknetzzugang in der Region nutzen würde, um mit den USA verbundene Nutzer zu verfolgen. Die in der Berichterstattung zitierten Golfbeamten vermuteten speziell die Ausnutzung von Roaming-Vereinbarungen und wiesen darauf hin, wie tief die kommerzielle Telekommunikationsinfrastruktur mit staatlichen Überwachungsfähigkeiten integriert ist, sobald ein Akteur irgendeine Ebene des Netzwerkzugriffs erlangt.

Ein bekanntes, ungelöstes Problem

Die Schwachstellen von SS7 sind nicht neu – Sicherheitsforscher haben SS7-basierte Standortverfolgung und das Abhören von Anrufen seit mindestens 2014 öffentlich demonstriert, und Citizen Lab hat umfangreiche Forschung veröffentlicht, die Telekommunikationsausbeutung durch staatliche und kommerzielle Überwachungsanbieter katalogisiert, darunter einen breiteren Bericht mit dem Titel „Bad Connection: Uncovering Global Telecom Exploitation by Covert Surveillance Actors.“ Das Protokoll bleibt weltweit in Gebrauch, weil es ein massives Koordinationsproblem ist, es bei allen miteinander verbundenen Carriern weltweit zu ersetzen, das die Branche nie vollständig gelöst hat, obwohl Geheimdienste, kommerzielle Spyware-Anbieter und jetzt offenbar staatlich verbundene Akteure in aktiven Konflikten es weiterhin ausnutzen.

Weder die US-Regierung noch die Telekom-Regulierungsbehörden am Golf haben bis zur Veröffentlichung eine öffentliche Bestätigung oder Reaktion auf die FT-Erkenntnisse herausgegeben. Der Vorfall reiht sich in eine wachsende Zahl von Belegen ein, dass veraltete Telekommunikations-Signalisierungsprotokolle und unregulierte Werbedatenmärkte parallele, weitgehend unbeachtete Überwachungsrisiken darstellen – eines in der Netzwerkarchitektur der 1970er Jahre verwurzelt, das andere in der modernen mobilen Werbewirtschaft, wie die Financial Times berichtet.