ثغرات SS7 و Diameter: كيف يمكن اختراق هاتفك دون لمسه؟

كيف تُستغل ثغرات SS7 و Diameter؟

تحدث هجمات خطيرة داخل شبكة الاتصالات، مستغلة بروتوكولات التحكم بين شركات الاتصالات، والتي تُعرف باسم "الإشارات" (Signaling). هذه البروتوكولات هي الوريث الآلي للوحات تحويل المكالمات الهاتفية القديمة. لا يرى معظم المستخدمين هذه الهجمات، والكثير من شركات الاتصالات لا تستطيع إيقافها بشكل موثوق. تخيل أن يتمكن أحدهم من تتبع موقعك، أو اعتراض رسائلك السرية، أو حتى انتحال رقم هاتفك، وكل هذا دون أن يلمس جهازك أو يرسل لك رابطاً مشبوهاً. هذا هو جوهر ما يمكن أن تفعله ثغرات SS7 و Diameter.

ليست هذه الثغرات بجديدة. فقد استُغلت من قبل متورطين مرتبطين بإيران لتحديد مواقع هواتف أفراد أمريكيين في الشرق الأوسط. كما استُخدمت في جرائم يومية، مثل اعتراض رموز المرور لمرة واحدة (OTP) الخاصة بالبنوك، وقد أظهرتها قناة Veritasium على يوتيوب باختراق مكالمات ورسائل مؤثر تقني.

كشف تقرير Citizen Lab عن حملتين تجاريتين للمراقبة استغلتا بروتوكولي SS7 و Diameter، وشملتا آلاف الهجمات ضد أهداف في عشرات الدول. حتى أن هاتف عضو الكونغرس تيد ليو تعرض للاختراق عبر SS7 على برنامج "60 Minutes Australia".

تعتمد هذه الهجمات على بروتوكولين رئيسيين: SS7 (من السبعينيات، لشبكات 2G/3G) و Diameter (خليفته، لشبكات 4G ومعظم 5G). صُممت هذه البروتوكولات بافتراض الثقة بين المشغلين الكبار. SS7 لا يملك أي عملية مصادقة، وDiameter، رغم أنه يدعم مصادقة أقوى، إلا أن المشغلين غالباً لا يطبقون الحمايات الأساسية مثل التشفير.

يستطيع المهاجم، الذي يحصل على وصول إلى العمود الفقري العالمي للإشارات، إرسال رسائل موثوقة. هذا يسمح له بالحصول على رقم IMSI الخاص بك، تحديد موقعك في الوقت الفعلي، اعتراض اتصالاتك بإعادة توجيه المكالمات والرسائل، أو انتحال شخصيتك لإجراء مكالمات.

كل هذا يحدث في معاملات آلية لا يمكنك رؤيتها ولا تترك أي أثر على هاتفك.

جدران الحماية الخاصة بشركات الاتصالات تحجب الرسائل الموجهة بشكل خاطئ وتجري فحوصات للسرعة. لكن المشكلة هي أن بيانات الموقع التي تستخدمها جدران الحماية غالباً ما تكون قديمة بساعات. ففي بحث قُدم في مؤتمر الأمن اللاسلكي عام 2025، وجدت شركة Cape أن تحديثات Diameter من الشبكة الزائرة تصل ببطء، أحياناً كل ساعتين إلى عشر ساعات.

هذا يتيح للمهاجمين فرصة. يمكن الوصول إلى أكثر من 250 شبكة مختلفة خلال ساعة واحدة من السفر في الولايات المتحدة وألمانيا. وقد أظهر تقرير Citizen Lab كيف حاول المهاجم STA1 تتبع مستخدم عبر التناوب بين إحدى عشرة هوية مشغل في تسع دول ليبدو كحركة تجوال شرعية، وتنقل بين SS7 و Diameter.

ما هي "الإشارات" وبروتوكولات SS7 و Diameter؟

لفهم هذه الهجمات، دعونا نلقي نظرة على كيفية عمل شبكات الاتصالات. كل مكالمة، رسالة نصية، أو جلسة بيانات متنقلة تتطلب من شركة الاتصالات الخاصة بك التحقق من أنك عميل يدفع، وتوجيه حركتك إلى الوجهة الصحيحة. هذا يتم عبر ما يُسمى "الإشارات" (Signaling).

الإشارات هي رسائل خلفية تعمل بصمت لتحديد موقعك وتوجيه حركة المرور وفقاً لذلك. لقد كانت النسيج الرابط بين مزودي الخدمات العالميين لعقود، وهي واحدة من أكثر نقاط الهجوم التي يتم تجاهلها في أمن الهاتف المحمول.

البروتوكولان اللذان يقومان بمعظم هذا العمل هما SS7 (نظام الإشارات رقم 7) و Diameter. SS7 هو بروتوكول قديم يعود إلى السبعينيات، ويُستخدم بشكل أساسي في شبكات الجيل الثاني (2G) والجيل الثالث (3G). أما Diameter، فهو خليفته، ويُستخدم في شبكات الجيل الرابع (4G) ومعظم شبكات الجيل الخامس (5G).

صُممت هذه البروتوكولات في وقت كان فيه عدد قليل من المشغلين الكبار يتصلون بالنظام. لذلك، كان الافتراض أن أي حركة بيانات أو طلب يأتي من مشغل شرعي هو موثوق به. هذا النموذج القائم على الثقة هو أساس المشكلة، حيث لا يملك SS7 في الأساس أي عملية لمصادقة الجهاز الذي يقدم الطلب. ورغم أن Diameter يدعم مصادقة أقوى نظرياً، إلا أن الكثير من المشغلين لا يقومون بنشر الحمايات الأساسية مثل التشفير، ويعتمدون على نفس نموذج الثقة بين النظراء.

عندما نتحدث عن رقم IMSI (International Mobile Subscriber ID)، فهو المعرف الفريد لبطاقة SIM الخاصة بك، والذي يمكن استخدامه لتحديد هويتك وتتبعك داخل الشبكة.

ما أهمية هذه الثغرات وكيف يمكن الحماية منها؟

هذه الهجمات لا تترك أي أثر على هاتفك، وتحدث في معاملات آلية لا يمكنك رؤيتها. هذا يجعلها خطيرة بشكل خاص، لأنك لن تعرف أبداً أنك مستهدف. المشكلة حقيقية وقديمة، وتؤثر على أي شخص يمتلك هاتفاً محمولاً، فموقعك واتصالاتك وهويتك الرقمية كلها معرضة للخطر. تخيل أن يتمكن أحدهم من سرقة أموالك من البنك عبر اعتراض رمز التحقق لمرة واحدة، أو أن يتم تتبع تحركاتك دون علمك. هذه ليست سيناريوهات بعيدة الاحتمال، بل هي حوادث موثقة.

في مواجهة هذا التحدي، تحاول بعض الشركات تقديم حلول. على سبيل المثال، تتبع شركة Cape، وهي شركة اتصالات متنقلة تركز على الخصوصية، نهجاً فريداً يفترض أن نظام الاتصالات العالمي مخترق بالفعل، وتبني حماياتها للحفاظ على خصوصية الاتصالات.

تعتمد Cape على أربع طبقات من الحماية:

1. تدوير يومي لـ IMSI: يتم تدوير معرف IMSI الخاص بك يومياً، مما يجعل قواعد بيانات المراقبة التي تجمعها غير مجدية على المدى الطويل. على معظم شركات الاتصالات الأخرى، يظل IMSI ثابتاً.

2. لا يوجد دعم لـ SS7: لا تدعم Cape بروتوكول SS7 على الإطلاق، ولا يوجد أي بديل له في شبكتها، مما يمنع الهجمات القائمة على SS7. العديد من الشركات الأخرى لا تزال تعتمد على SS7.

3. قفل الشبكة (Network Lock): بدلاً من الثقة في معلومات الشبكة عن مكان وجودك، تسأل Cape جهازك مباشرةً. إذا حاول مهاجم ربط IMSI الخاص بك من بلد آخر بينما هاتفك في المنزل، يتم رفض الطلب ويتم إخطارك. أنظمة Cape لا تجمع أو تخزن موقعك الدقيق.

4. اختبار اختراق مستمر: تستعين Cape بشركات خارجية متخصصة في تقنيات استغلال الإشارات لاختبار بنيتها التحتية وتحصين الشبكة ضد ما يجدونه، خاصة ما يؤثر على خصوصية المشتركين.