ابعاد گسترده و مخفی جاسوسی سایبری یک شرکت ناشناخته در سراسر جهان از گوشی های همراه به تازگی توسط برخی رسانه ها افشا شده است.

به گزارش خبرگزاری فارس، شرکتی به نام فرست وپ، بیش از 20 سال است که فناوری ردیابی تلفن همراه را به دولت های مختلف جهان می فروشد. از جمله اهداف این شرکت می توان به یک روزنامه نگار که در مورد واتیکان تحقیق می کند، یک کارمند ایرباس و جرد لتو، بازیگر هالیوود، اشاره کرد.

به گزارش لوموند در خرداد ماه گذشته صفی از خودروهای سدان تیره، تعداد زیادی مرد کت و شلواری را جلوی هتل شیک کلاریون کنگره در پراگ پیاده کردند. آنها برای شرکت در نشست ISS World، گردهمایی بزرگ اروپا در زمینه فناوری های کنترل و نظارت، گرد هم آمده بودند. پلیس و مقامات اطلاعاتی از سراسر جهان به مدت سه روز جدیدترین نرم افزارهای جاسوسی ارائه شده را بررسی کردند.

در غرفه کوچک First Wap، گفتگوها پر جنب و جوش بود. گونتر رودولف، مدیر فروش اتریشی این شرکت، فضایی را در چند قدمی غول های نظارت سایبری، مانند گروه Rayzone و گروه NSO، اجاره کرده بود. او فکر می کرد سرنخ امیدوارکننده ای پیدا کرده است: یک فرانسوی که خود را به عنوان واسطه ای برای یک مشتری در نیجر معرفی می کند که منافع معدنی اش توسط فعالانی که مشتری می خواست از آنها جاسوسی کند، تهدید می شود.

نماینده فروش قبل از تبلیغ ابزار جاسوسی آلتامیدز، ابزار شاخص First Wap، اطمینان داد: مشکل مجوز صادرات است، نه؟ برای این می توانیم راهی پیدا کنیم. این ابزار قادر به مکان یابی جغرافیایی هر تلفن همراهی به صورت آنی و حتی کنترل حساب واتس اپ نصب شده بر روی آن است.

اما چیزی که این فروشنده نمی دانست این بود که مشتری بالقوه اش در واقع یک روزنامه نگار مخفی از Lighthouse Reports است که به یک دوربین مخفی مجهز شده و چندین ماه است که در حال تحقیق در مورد First Wap، یکی از قدیمی ترین شرکت های نظارت سایبری فعال در جهان است. جاسوسی از 168 کشور جهان بررسی های Lighthouse Reports با همکاری 14 رسانه، نشان می دهد که از بیست سال قبل از نرم افزار First Wap برای جاسوسی از حداقل 14000 شماره تلفن همراه در 168 کشور - از جمله گوشی های همراه روزنامه نگاران، وکلا، مدیران ارشد شرکت ها، پرسنل نظامی، کارآفرینان و هنرمندان - استفاده شده است.

در بهار سال قبل، لایت هاوس آرشیو عظیمی از داده ها را در وب پیدا کرد. این آرشیو شامل هزاران شماره تلفن همراه و صدها هزار مکان از تقریباً همه کشورهای جهان بود.این داده ها از یک شرکت نظارتی کمتر شناخته شده به نام First Wap گرفته شده بود. دفتر مرکزی First Wap در جاکارتا قرار دارد اما توسط گروهی از مدیران اروپایی اداره می شود و بی سروصدا یک امپراتوری ردیابی تلفن همراه را در سراسر جهان ایجاد کرده است.در گذشته نشت هایی از داده های هدف گیری شبکه های مخابراتی وجود داشته است (که لایت هاوس در مورد برخی از آنها نوشته است).

اما هیچ یک از آنها شامل این میزان هدف گیری موفق شماره تلفن های فردی نبوده است.از فناوری ردیابی این شرکت علیه مخالفان رواندایی که در یک کمپین ترور هدف قرار گرفتند، روزنامه نگاری که در حال تحقیق در مورد فساد در واتیکان بود و یک تاجر که به دلیل افشای اطلاعات محرمانه تحت بازجویی قرار گرفت، استفاده شد.

برخلاف شرکت های جاسوسی مشهور، مانند گروه بدنام صهیونیستی NSO، شرکت های ردیابی تلفن همراه مانند First Wap به طور مخفیانه فعالیت می کردند. لذا کشف ابعاد فعالیت های آن بسیار دشوار بوده است.محصول اصلی First Wap یک ابزار نظارتی به نام Altamides است که مخفف عبارت سیستم پیشرفته ردیابی و فریب مکانی است. اگرچه آلتامیدز قابلیت های متعددی دارد، اما ویژگی شاخص آن، امکان ردیابی هر شماره تلفن همراهی در هر کجای دنیا بدون به جا گذاشتن ردی روی دستگاه است.

آلتامیدز علاوه بر ردیابی موقعیت مکانی، توانایی رهگیری پیام های متنی و تماس های تلفنی، جعل پیام ها و حتی نفوذ به برنامه های پیام رسان رمزگذاری شده مانند واتس اپ را نیز دارد. سواستفاده از یک نقص قدیمی به نوشته الجزیره برخلاف جاسوس افزارهای اسراییلی مانند پگاسوس، آلتامیدز شرکت First Wap نمی تواند تلفن همراه را آلوده کند و کاملاً در سطح شبکه مخابراتی عمل می کند. جوزف فوکس، بنیانگذار درگذشته First Wap، تقریباً قبل از هر کسی متوجه شد که با سوءاستفاده از یک سیستم ارتباطی قدیمی می تواند شبکه های تلفن را فریب دهد تا موقعیت مکانی کاربران خود را فاش کنند.

سیستم سیگنالینگ 7 یا SS7، مجموعه ای از پروتکل های قدیمی است که به شبکه های تلفن اجازه می دهد با یکدیگر ارتباط برقرار کنند و پیام ها و تماس ها را از مرزها عبور دهند. این سیستم هرگز با در نظر گرفتن اصول امنیتی طراحی نشده است و در حالی که اپراتورها با استفاده از فناوری 4G و 5G به سمت امن تر شدن حرکت کرده اند، هنوز هم باید سازگاری با SS7 را حفظ کنند. این وضعیت احتمالاً برای سال ها یا حتی دهه های آینده نیز ادامه خواهد داشت.شبکه های تلفن همراه برای هدایت پیام های متنی و تماس های تلفنی باید بدانند که کاربران کجا هستند.

اپراتورها پیام های سیگنالینگ را برای درخواست و پاسخ به اطلاعات موقعیت مکانی کاربر رد و بدل می کنند. وجود این پیام های سیگنالینگ به خودی خود یک آسیب پذیری نیست. مسئله این است که شبکه ها دستوراتی مانند درخواست های موقعیت مکانی را از شبکه های دیگر دریافت و پردازش می کنند، بدون اینکه بتوانند تأیید کنند که چه کسی واقعاً آنها را ارسال می کند و برای چه هدفی.این پیام های سیگنالینگ هرگز در تلفن همراه کاربر دیده نمی شوند. آن ها توسط ابزاری موسوم به عنوان های جهانی (GTs) ارسال و دریافت می شوند،

شماره تلفن هایی که نشان دهنده گره ها در یک شبکه هستند اما به مشترکین اختصاص داده نمی شوند. شرکت های نظارتی اغلب GTها را از اپراتورهای تلفن اجاره کرده و از آن ها برای ارسال پیام های سیگنالینگ غیرمجاز به شبکه های دیگر استفاده می کنند و از این واقعیت که پیام های سیگنالینگ به نظر می رسد از اپراتور قانونی که صاحب GT است، می آیند، سود می برند.

شرکت First Wap در درجه اول از طریق نصب داخلی ابزار Altamides کار می کند. در این روش، یک مشتری دولتی از ابزار Altamides از طریق یک لینک SS7 متعلق به یک اپراتور تلفن محلی استفاده می کند. اپراتور تلفن محلی GTها را فراهم می کند و Altamides از این GTها برای ردیابی موقعیت مکانی در داخل و خارج از هر کشوری استفاده می کند.اما این شرکت همچنین از طریق اپراتور ملی لیختن اشتاین، Telecom Liechtenstein (که قبلاً Mobilkom نام داشت)، اتصال SS7 را به مشتریان ارائه می داد. آرشیو فرست وپ نشان می دهد که Altamides از GT های Mobilkom برای انجام صدها هزار درخواست ردیابی موقعیت مکانی استفاده می کرده است.دقت مکان یابی این ابزار جاسوسی به تراکم دکل های سلولی در یک منطقه بستگی دارد. در مناطق شهری، مانند میدان یونیون در سانفرانسیسکو، تراکم بالای دکل ها به این معنی است که می توان شناسه های سلولی تکی را با دقت بسیار بالایی مکان یابی کرد. در مناطق روستایی، ممکن است فقط یک دکل وجود داشته باشد که به یک منطقه بسیار بزرگتر سرویس می دهد. بنابراین دقت داده های نقشه به زمینه فیزیکی دنیای واقعی و همچنین مسائل فنی مربوط به درخواست های سیگنال دهی بستگی دارد.

اگرچه در سال های اخیر برخی از اپراتورهای تلفن در جهان برای بهبود امنیت مشتریان خود اقدام کرده اند، اما عدم تعادل جهانی همچنان پابرجاست. متوقف کردن سیگنال های غیرمجاز پرهزینه است و به همین دلیل معمولاً توسط اپراتورهای ثروتمندتر بهتر اجرا می شود. وقتی اپراتورها در کشورهای فقیرتر به شرکت های نظارتی اجازه می دهند به سیستم هایشان دسترسی پیدا کنند و ترافیک ارسال کنند، خطر جاسوسی را نه تنها برای شهروندان خود بلکه برای همه مردم جهان افزایش می دهند.