È possibile l'intercettazione di telefonate o messaggi SMS di QUALSIASI telefono cellulare dagli hacker FARÀ per avere accesso fisico a quel dispositivo, essendo un numero di telefono l'unico elemento di cui hanno bisogno per svolgere il proprio lavoro.
Usando un iPhone regalato a un deputato americano, il famoso spettacolo 60 minuti ha dato ad alcuni hacker tedeschi l'opportunità di dimostrare al mondo intero che le loro affermazioni sono vere, e sfortunatamente questo è successo.
Ha chiamato un hacker tedesco Karsten Nohl è riuscito a intercettare tutte le telefonate e gli sms dell'iPhone utilizzato dal deputato e, nonostante il terminale fosse localizzato tramite GPS, è stata realizzata una mappa dei luoghi da lui visitati basandosi sulla triangolazione del segnale GSM.
L'hacker è stato aiutato anche da altri a sfruttare una vulnerabilità nelle reti GSM globali, che permette di intercettare telefonate e messaggi di qualsiasi telefono cellulare, indipendentemente dalla sua protezione, agli hacker serve solo il loro numero di telefono.
Sono riusciti a farlo sfruttando una falla di sicurezza scoperta nel Signaling System Seven — o SS7 […] La rete SS7 è il cuore del sistema di telefonia mobile mondiale. Le compagnie telefoniche utilizzano SS7 per scambiare informazioni di fatturazione. Miliardi di chiamate e sms viaggiano ogni giorno nelle sue arterie. È anche la rete che consente il roaming dei telefoni.
Tutto è possibile perché la vulnerabilità sfruttata si trova nelle reti GSM globali, più precisamente nel sistema SS7, sistema di segnalamento sette, gli operatori di telefonia mobile che trasmettono attraverso di esso telefonate, messaggi di testo e molti altri tipi di dati.
L'hacker afferma che la vulnerabilità esistente in SS7 è noto da anni alle agenzie di spionaggio di molti paesi che hanno cercato di impedire ai grandi operatori di telecomunicazioni di chiuderlo perché si affidano ad esso per raccogliere informazioni.
La capacità di intercettare le chiamate dei cellulari attraverso la rete SS7 è un segreto di Pulcinella tra le agenzie di intelligence di tutto il mondo – compresa la nostra – e non vogliono necessariamente che quel buco venga tappato. Le persone che erano a conoscenza di questo difetto e lo dicevano dovrebbero essere licenziate.
In pratica, sfruttando questa vulnerabilità, nessuna agenzia governativa avrebbe bisogno di alcun mandato giudiziario per le intercettazioni telefoniche, né di un terminale per recuperare dati su chiamate o messaggi SMS, tutto potrebbe essere intercettato da remoto.
Detto questo, tutti i telefoni cellulari sono vulnerabili a questo tipo di intercettazioni.
