First Wap Tracks Phones Around the World
7 months ago
- #telecom-security
- #data-privacy
- #surveillance
- 灯塔报告曝光了雅加达监控公司First Wap的大量数据档案，揭示其全球手机追踪活动。
- First Wap的工具Altamides可在不留设备痕迹的情况下追踪手机位置，拦截短信/通话，并入侵WhatsApp等加密应用。
- 调查分析了150万行电信数据，识别出1500多个高置信度目标，包括异见人士、记者和企业高管。
- First Wap利用SS7协议漏洞，通过从运营商租借的全局标题码(GTs)在全球发送未经授权的位置查询。
- 追踪精度因基站密度而异：城市区域可精确定位，农村地区仅能提供大致范围。
- 数据集揭露了滥用案例，如自动追踪梵蒂冈记者Gianluigi Nuzzi，以及针对卢旺达反对派人士的暗杀定位。
- 列支敦士登电信在调查后中止与First Wap合作，该公司否认入侵SS7或为专制政权服务。
- 英国已禁止全局标题码租赁以遏制监控滥用，但全球电信安全漏洞仍存，对全球多数国家影响尤甚。