Irã explorou falhas em redes móveis para rastrear e alvejar militares dos EUA no Oriente Médio, aponta relatório

Um novo relatório revela que agentes do governo iraniano aproveitaram vulnerabilidades conhecidas na infraestrutura de redes celulares para geolocalizar forças militares dos Estados Unidos no Oriente Médio, possibilitando posteriormente ataques contra esses militares durante os preparativos e os estágios iniciais do conflito armado. A exploração baseou-se em fragilidades amplamente documentadas em protocolos de telecomunicações, especialmente o padrão Sistema de Sinalização nº 7 (SS7), que permitiu que agentes iranianos interceptassem dados de localização de dispositivos móveis usados por militares norte-americanos.

Como a exploração funcionou

O relatório detalha que os agentes iranianos alvejaram o protocolo SS7, um conjunto de protocolos de sinalização telefônica usado pela maioria das redes móveis no mundo para gerenciar chamadas, mensagens de texto e roaming. O SS7 foi projetado décadas atrás com controles de segurança mínimos, e suas vulnerabilidades são documentadas publicamente por pesquisadores de segurança cibernética há anos. Ao obter acesso às redes de sinalização SS7 — muitas vezes por meio de operadoras de telecomunicações comprometidas ou comprando acesso em mercados clandestinos —, os agentes iranianos podiam enviar consultas que forçavam as operadoras de redes móveis a revelar a posição geográfica em tempo real de qualquer dispositivo de assinante. Essa técnica não exigia nenhum malware no telefone do alvo nem qualquer ação do usuário; simplesmente explorava as relações de confiança entre operadoras interconectadas.

Impacto nas operações militares dos EUA

De acordo com o relatório, unidades de inteligência iranianas consultaram sistematicamente números de celular associados a militares norte-americanos estacionados em todo o Oriente Médio. Os dados de localização obtidos permitiram que as forças iranianas rastreassem movimentos de tropas, identificassem bases e posições operacionais avançadas e coordenassem ataques contra esses alvos. O relatório vincula especificamente essa vigilância a ataques ocorridos durante o período de tensões elevadas e as fases iniciais das hostilidades, embora não especifique incidentes individuais. A capacidade de localizar militares sem vigilância física ou interceptação de sinais deu ao Irã um método persistente e de baixo custo para alvejar forças dos EUA.

Implicações para a segurança de redes

As descobertas ressaltam uma lacuna de segurança de longa data na infraestrutura global de telecomunicações. O SS7 e seu sucessor, Diameter, continuam sendo fundamentais para as redes móveis, mas carecem de mecanismos de autenticação para impedir consultas de localização não autorizadas. Embora algumas operadoras tenham implementado mitigações parciais, como firewalls que filtram tráfego SS7 suspeito, o relatório indica que essas proteções são inconsistentes entre regiões e muitas vezes insuficientes contra agentes estatais determinados. O incidente destaca o risco de que qualquer dispositivo móvel — militar ou civil — possa ser geolocalizado por um adversário com acesso a redes de sinalização, tornando a privacidade de localização uma vulnerabilidade sistêmica, e não um recurso controlado pelo usuário.

Principais conclusões

• Agentes iranianos exploraram vulnerabilidades conhecidas do protocolo SS7 para obter dados de localização em tempo real de militares dos EUA no Oriente Médio.
• A técnica não exigiu malware ou interação do usuário, baseando-se na sinalização insegura entre operadoras de redes móveis.
• As informações de localização foram usadas para coordenar ataques contra forças dos EUA durante a preparação e os estágios iniciais do conflito.
• O relatório ressalta que as falhas do SS7 continuam sendo uma ameaça persistente tanto para usuários móveis militares quanto civis, com defesas inconsistentes no nível das operadoras.
• Este caso demonstra como protocolos legados de telecomunicações podem ser transformados em armas para geolocalização direcionada por agentes estatais.