ריגול בעזרת Rootkit בטלפון הסלולרי

במבצע ריגול מורכב במיוחד, האזינו מרגלים לטלפונים סלולריים של ראש ממשלת יוון ושל מנהיגים רמי-מעלה אחרים בממשלת יוון. קרוב ל-100 אנשים סבלו מהאזנת סתר, אך עדיין לא ברור מי עומד מאחורי הפרשה המוזרה. מה שכן ידוע הוא שלראשונה נעשה שימוש ב-Rootkit בטלפון, מה שמהווה עליית מדרגה משמעותית גם בשימוש ב-Rootkit וגם בריגול באשר הוא.

עכשיו גם בטלפון

Rootkit הוא תוכנה ה"מתחבאת" עמוק במערכת ההפעלה, באופן המקשה מאד על גילוייה. במקרה המדובר, שימשו ה-Rootkits כדרך לאפשר מעקב אחר שיחות והאזנה להן. הסיפור התגלה כבר בינואר 2005, כאשר ההאקרים ניסו לעדכן את התוכנה ופגעו בדרך בה הודעות טקסט עברו מטלפון לטלפון, מה שהדליק מיד נורת אזהרה בחברת Vodafone, ספקית הטלקומוניקציה.

ייתכן וב-Vodafone היו מצליחים לאתר את ההאזנות עוד קודם לכן, בעזרת ניתוח סטטיסטי של שיחות טלפון, אשר יכול היה לקשר בין השיחות שבצעו האנשים תחת מעקב, לבין השיחות לטלפונים ששימשו למעקב. ניתוחים סטטיסטיים כאלה כבר מתבצעים על-ידי ספקיות תקשורת שונות, אך בעיקר למטרת שיווק ולאו דווקא אבטחה.

הדרך לא קלה

עם זאת, ההגנה מפני שימוש בנוזקות, וירוסים ו-Rootkits אינה פשוטה, בעיקר בגלל הדרך בה תשתיות הטלקום התפתחו; ישנן לא מעט אינטראקציות מסובכות ומורכבות בין מערכות ותת-מערכות, מה שמקשה מאד על המעקב וההגנה מפני ריגול והאזנת-סתר.

הידיעה הופיעה ב-3 מקורות מובילים בעולם:

CIO
PCWorld
Net Security