افشای ردگیری تلفن‌های پرسنل نظامی آمریکا در خاورمیانه توسط هکر‌های ایرانی

داده‌های منتشرشده در روز سه‌شنبه نشان می‌دهد که حملات سایبری ایران با بهره‌برداری از آسیب‌پذیری‌های موجود در فناوری‌های قدیمی شبکه، برای مکان‌یابی تلفن‌های پرسنل ایالات متحده در خاورمیانه استفاده شده است.

«پایشگر نظارت موبایل»، یک ابتکار تحقیقاتی که جاسوسی موبایل را مطالعه می‌کند، در ابتدای جنگ ایالات متحده و اسرائیل علیه ایران در ماه فوریه، موجی از سیگنال‌ها را در چندین شبکه در خاورمیانه شناسایی کرد. گری میلر، پژوهشگر امنیت سایبری که این سازمان غیرانتفاعی را تأسیس کرده است، می‌گوید این داده‌ها نشان‌دهنده یک «کمپین حمله هماهنگ» است.

ده‌ها هزار پرسنل نظامی ایالات متحده در خاورمیانه مستقر هستند، از جمله در کشور‌های حوزه خلیج فارس مانند بحرین، که آقای میلر می‌گوید شبکه‌های مخابراتی آنجا با حجم بالایی از درخواست‌های اطلاعاتی مواجه شده بود. کارشناسانی که این اطلاعات را بررسی کرده‌اند، معتقدند به نظر می‌رسد ایران از سیگنال‌های تلفن همراه برای ردیابی پرسنل نظامی و پیمانکاران آمریکایی در خاورمیانه استفاده کرده است.

شبکه پراکنده هکر‌های ایرانی مدت‌هاست از حملات سایبری برای اعمال قدرت در خاورمیانه و به چالش کشیدن، یا حداقل آزار و اذیت ایالات متحده استفاده می‌کند. اما تحلیلگران می‌گویند گزارش‌های اخیر مبنی بر ردیابی پرسنل آمریکایی توسط ایران، نشان می‌دهد که توانمندی‌های جنگ سایبری این کشور تا چه حد خطرناک شده است.

این داده‌ها موجی از سیگنال‌های ارسال‌شده از طریق پروتکل‌های SS۷ را نشان داد؛ یک فناوری مخابراتی با امنیت پایین که در دهه ۱۹۷۰ میلادی توسعه یافته است. این سیگنال‌ها در پی کسب اطلاعات مکانی درباره دستگاه‌ها در سراسر منطقه بود. آقای میلر گفت که به نظر می‌رسد این سیگنال‌ها تلفن‌های متصل به شبکه‌های محلی را هدف قرار می‌دادند که گاهی اوقات پرسنل نظامی آمریکا نیز از آنها استفاده می‌کنند.

نیکیتا شاه، پژوهشگر امنیت سایبری در «مرکز مطالعات استراتژیک و بین‌المللی»، می‌گوید استفاده ایران از سیگنال‌های شبکه تلفن برای مکان‌یابی اهداف نشان می‌دهد که توانمندی‌های جنگ سایبری این کشور پیشرفته‌تر شده و برای پرسنل نظامی آمریکا که در تیررس موشک‌های ایران قرار دارند، بالقوه خطرناک‌تر گشته است. خانم شاه گفت: «ایران در دو سال اخیر و به‌ویژه در این درگیری، بسیار خلاق شده است. از نظر من، این نشان‌دهنده یک گام رو به جلو در پیچیدگی فنی است.»

خانم شاه افزود که هکر‌های ایران، روسیه، چین و سایر کشور‌ها مدت‌هاست از آسیب‌پذیری‌های سیستم مخابراتی SS۷ برای جاسوسی از اهداف خود سوءاستفاده کرده‌اند. سال گذشته، محققان شرکت امنیت سایبری «انیا» (Enea) مستقر در سوئد، کشف کردند که یک شرکت نظارتی در خاورمیانه از آسیب‌پذیری‌های مشابه برای مکان‌یابی کاربران خاص تلفن همراه استفاده کرده است.

قانون‌گذاران و سازمان‌های دولتی ایالات متحده اخیراً هشدار داده‌اند که ایران ممکن است از داده‌های تلفن همراه نظامیان آمریکایی برای هدف قرار دادن آنها با حملات نظامی استفاده کند. در ماه مه، سناتور ران وایدن و نماینده پت هریگان به همراه دوازده عضو دیگر کنگره، نامه‌ای به وزارت دفاع فرستادند و ابراز نگرانی کردند که این وزارتخانه از پرسنل نظامی آمریکا در برابر تهدیدات سایبری در جریان جنگ ایران به اندازه کافی محافظت نکرده است.

در پاسخ به پرسشی درباره داده‌هایی که نشان می‌دهد ایران با استفاده از آسیب‌پذیری‌های SS۷ پرسنل آمریکایی را ردیابی کرده است، سخنگوی فرماندهی مرکزی ایالات متحده (سنتکام) روز سه‌شنبه گفت که «چنین گزارش‌هایی را رصد نمی‌کند» و از پاسخ به پرسش‌ها درباره نحوه دفاع ارتش در برابر توانایی‌های ایران در ردیابی تلفن‌ها خودداری کرد.

اگرچه حملات سایبری ایران معمولاً نسبت به موارد مرتبط با روسیه یا چین پیچیدگی کمتری دارند، اما همچنان چالشی مداوم برای پرسنل آمریکایی در منطقه و داخل خاک آمریکا باقی مانده‌اند. در ماه فوریه، گروهی وابسته به نهاد‌های اطلاعاتی ایران مسئولیت انتشار ایمیل‌ها و عکس‌های سرقت‌شده از یک حساب شخصی «کاش پاتل»، مدیر اف‌بی‌آی را بر عهده گرفت.

در ماه آوریل نیز، آژانس امنیت سایبری و زیرساخت ایالات متحده نسبت به حملات سایبری از مبدأ ایران علیه خدمات دولتی و سیستم‌های آب و انرژی هشدار داد که منجر به «اختلال عملیاتی و زیان مالی» شده بود. ایران همچنین از داده‌های موقعیت مکانی تلفن برای ردیابی و ارعاب شهروندان خود استفاده کرده است. پس از سرکوب مرگبار اعتراضات گسترده در ایران که از دسامبر آغاز شد، مقامات پیام‌های هشدارآمیزی را برای افرادی که به شرکت در تظاهرات متهم شده بودند، ارسال کردند.