Rapport: L'Iran a exploité des vulnérabilités des réseaux mobiles pour localiser l'armée américaine

Le gouvernement iranien a exploité des vulnérabilités bien connues de l'infrastructure mondiale de télécommunications pour localiser le personnel militaire américain, tant en amont de la guerre avec l'Iran qu'au début du conflit. Selon le Financial Times, les services de renseignement iraniens ont exploité le Signaling System 7 (SS7), un ensemble de protocoles pour les réseaux 2G et 3G qui constitue depuis longtemps l'épine dorsale de la manière dont les réseaux cellulaires se connectent pour acheminer les appels et les SMS des abonnés dans le monde entier.

Les agences de renseignement ont longtemps abusé du SS7 pour suivre les téléphones portables à l'étranger, une méthode utilisée dans cette campagne. Grâce à cette technique, l'Iran aurait été en mesure de localiser les forces militaires américaines stationnées dans des bases ainsi que dans des hôtels en Irak, à Bahreïn et dans d'autres pays du Moyen-Orient, permettant ainsi au régime de les cibler. Ces attaques ont entraîné plusieurs blessures.

En plus du SS7, l'Iran a également exploité la technologie publicitaire utilisée pour diffuser des publicités ciblées aux utilisateurs de téléphones portables, une autre technique de surveillance connue qui repose sur la technologie de tous les jours.

La recherche et des sources gouvernementales anonymes ayant connaissance de la campagne d'espionnage ont révélé ces informations. L'exploitation des vulnérabilités met en évidence les risques de sécurité permanents au sein de l'infrastructure numérique et les méthodes sophistiquées des opérations de renseignement.