Un recente rapporto redatto dalla società di mitigazione delle minacce mobili iVerify mette in evidenza come alcuni dei principali fornitori di interconnessione mobile, utilizzando protocolli di rete obsoleti e non criptati, consentano a gruppi hacker di accedere ai dati mobili mentre questi viaggiano da un paese all’altro. Questa situazione è particolarmente preoccupante, poiché molti di questi fornitori operano in Cina, suscitando preoccupazioni tra i professionisti della sicurezza informatica.
Cosa sono i fornitori di interconnessione mobile?
I fornitori di interconnessione mobile svolgono un ruolo cruciale nel permettere la comunicazione tra diverse reti mobili. Quando si invia o si riceve un messaggio tra utenti che appartengono a reti diverse, il traffico deve essere instradato attraverso vari provider per raggiungere la destinazione finale.
Questi fornitori utilizzano software complessi per gestire il routing del traffico. Alcuni dei più influenti nel settore includono:
- China Mobile
- China Telecom
- China Unicom
- CITIC Telecom
- PCCW Global Hong Kong
Rischi associati ai protocolli obsoleti
I protocolli SS7 e Diameter, noti per le loro vulnerabilità, possono essere sfruttati da gruppi con capacità tecniche adeguate per accedere a dati sensibili come messaggi SMS e informazioni sulla posizione degli utenti. Questo rappresenta una grave minaccia alla privacy individuale.
Conseguenze per gli utenti
L’uso di questi sistemi obsoleti rende facile l’accesso ai dati personali da parte di attaccanti malintenzionati. Sebbene non tutti siano obiettivi ad alto valore, i dati potrebbero comunque essere conservati e utilizzati in futuro contro gli utenti stessi.
Misure di sicurezza da adottare
È fondamentale utilizzare solo comunicazioni end-to-end criptate per proteggere le informazioni personali. Ciò include:
- Messaggi privati
- Dati bancari
- Codici 2FA tramite SMS da servizi che non garantiscono sufficiente sicurezza
Sebbene possa sembrare che non ci si trovi al centro dell’attenzione degli hacker, è importante rimanere vigili riguardo alla propria sicurezza digitale.
Considerazioni finali
L’adozione di misure preventive può contribuire significativamente a proteggere le informazioni personali nel contesto attuale delle minacce informatiche globali. La consapevolezza e l’adozione di pratiche sicure sono essenziali nell’era digitale.
Lascia un commento