奇客Solidot | 沙特利用 SS7 漏洞监视其公民
2020-03-31
·
via 奇客Solidot–传递最新科技情报
卫报引用吹哨人的消息
报道,沙特利用七号信令系统(SS7,Signaling System Number 7)上的漏洞跟踪在美国的本国公民。SS7 是路由协议,允许手机用户在外国旅行时从一个运营商无缝连接到另一个运营商。它缺乏安全验证,容易被利用去实时定位用户。安全研究人员很早就
报告了 SS7 的漏洞。卫报报道称,从 2019 年 11 月起的 4 个月里沙特发出了数百万秘密请求,寻求沙特注册的手机的美国位置。吹哨人称,沙特没有正当理由提出如此多的请求。在四个月里沙特平均每个月发出了 230 万请求。一位分析了数据的移动安全专家称,这些请求能让沙特以数百米的精度跟踪手机机主。
此内容由惯性聚合(RSS阅读器)自动聚合整理,仅供阅读参考。 原文来自 — 版权归原作者所有。