A mobiltelefon ma már a mindennapi életünk szerves része. Telefonálunk, üzenünk, internetezünk, bankolunk, és lényegében mindenhol magunknál hordjuk. De mit szólnál ahhoz, ha azt mondanánk, hogy a SIM-kártyád – amely „csak” az előfizetésed azonosítására szolgál – valójában folyamatosan nyomon követi a tartózkodási helyed? Egy nemrég megjelent elemző cikk arra hívja fel a figyelmet, hogy a mobilhálózatok alapvető tervezési logikája miatt a SIM-kártya révén az előfizetők helyadatai könnyen hozzáférhetők lehetnek olyan szereplők számára, akik megfelelő hozzáféréssel vagy tudással rendelkeznek.
A jelenség gyökere az SS7 (Signaling System No. 7) nevű telekommunikációs protokollban rejlik, amelyet még a 1970-es években hoztak létre a hívások és üzenetek hálózaton belüli irányítására. A protokoll eredetileg biztonsági aggályok nélkül készült, feltételezve, hogy csupán a megbízható szolgáltatók férnek hozzá. Azóta azonban világméretű mobilhálózatok épültek rá, és a hozzáférés már nem kizárólag a telekommunikációs cégeknél van. Különféle bűnszervezetek, korrupcióval érintett hivatalnokok vagy fizetős szolgáltatásokon keresztül gyakorlatilag bárki számára elérhető (vagy megvásárolható) információvá vált a SIM-kártya által közvetített helyadat is.
A SIM-kártya sajátossága, hogy amikor csatlakozik egy mobilhálózatra, a hálózat regisztrálja a készülék tartózkodási cellatornyát, ezen keresztül pedig az előfizető földrajzi pozícióját. Ez nem pusztán elméleti veszély: a valóságban is léteznek olyan hibák és sebezhetőségek, amelyek lehetővé teszik a mobilszolgáltatók hálózatában tárolt helyadatok lekérdezését vagy visszaélését. Például egy korábban felfedezett hálózati konfigurációs hiba a Virgin Media O2 brit hálózatában lehetővé tette, hogy SIM-kártya segítségével más felhasználók mobilkészülékének helyét közelítő pontossággal is lekérdezzék a cellatornyok alapján; ez évekig megfigyelhető volt, amíg a hibát ki nem javították.
Egyes sebezhetőségek – mint például a Simjacker – kifejezetten arra építenek, hogy a SIM-kártyán belül futó programelemeket kihasználva külső szereplők képesek legyenek helyadatokat vagy alapvető hálózati információkat kikényszeríteni anélkül, hogy a felhasználó észrevenné. Ez a fajta támadás különösen aggasztó, mert nem hagy látható nyomot a célkészüléken, és csak a SIM-kártya és a hálózat közötti kommunikációt használja fel.
Fontos ugyanakkor leszögezni, hogy a SIM-kártya önmagában nem egy GPS-eszköz, és nem „követ el” semmilyen varázslatos műveletet; a helyadatokat nem maga a kártya generálja, hanem a hálózat rögzíti a készülék cellatornyokhoz való kapcsolódása alapján. Ettől függetlenül a mobilszolgáltató rendelkezik olyan metadata-adatokkal, amelyekből a hálózati viselkedés alapján valós időben vagy utólag is rekonstruálható a felhasználó helyzete. Ezzel együtt SMS-ek, fényképek vagy alkalmazás-használati adatok nem maguk a SIM-kártyán tárolódnak, hanem a készülékben vagy a szolgáltató szerverein, így a kártya nem önmagában tárolja ezeket az információkat.
A mobilhálózatokban léteznek még kifinomultabb technológiák is, mint például az IMSI-catcher nevű eszköz, amely hamis mobiltoronyként működve manipulálhatja a készülék és a hálózat közötti kommunikációt azért, hogy a SIM-kártya által azonosított előfizető adatait és helyét gyűjtse. Ezeket a módszereket jellemzően hatóságok vagy fejlett támadók használják, és számos jogi és etikai kérdést vetnek fel a magánszféra és a titkosszolgálati gyakorlatok kapcsán.
A SIM-alapú követés egyik leggyakrabban említett ellenszere a mobilhálózat tudatos kerülése, és a Wi-Fi-kapcsolat előnyben részesítése. Amikor a telefon kizárólag Wi-Fi-n keresztül kommunikál – különösen mobiladat kikapcsolása vagy repülő mód melletti Wi-Fi-használat esetén -, a készülék nem jelentkezik fel cellatornyokra, így a szolgáltató nem rögzíti folyamatosan az előfizetéshez köthető helyadatokat. Ez önmagában jelentősen csökkenti a hagyományos telekommunikációs nyomkövetés lehetőségét.
Ugyanakkor fontos nem elfelejteni, hogy a Wi-Fi nem jelent automatikusan anonimitást. A nyilvános vagy otthoni Wi-Fi-hálózatok is képesek helyadatokat közvetíteni, például az IP-cím alapján, amelyből város- vagy régiószintű pozíció gyakran meghatározható. Éppen ezért hangsúlyozzák az adatvédelmi szakértők, hogy a Wi-Fi-használat önmagában nem elég. VPN-nel kombinálva azonban igazán hatékony eszközzé válik a digitális lábnyom csökkentésére. Egy megbízható VPN titkosítja a forgalmat, és elfedi az eredeti IP-címet, így a hálózati forgalom nem köthető közvetlenül sem a tartózkodási helyhez, sem az internetszolgáltatóhoz.
Ez a gyakorlat különösen azok körében elterjedt, akik érzékenyebb környezetben mozognak – például újságírók, aktivisták, kutatók -, de egyre több átlagos felhasználó is tudatosan alkalmazza, amikor utazik, nyilvános Wi-Fi-t használ, vagy egyszerűen csak szeretné csökkenteni a szolgáltatók és harmadik felek által gyűjthető metadata mennyiségét. Fontos azonban hangsúlyozni, hogy a Wi-Fi + VPN kombináció nem tesz láthatatlanná, csupán egy réteget távolít el a folyamatos, SIM-alapú helymeghatározásból.
A teljes „láthatatlanság” mobileszközön gyakorlatilag nem létezik, de a mobilhálózat tudatos mellőzése, a Wi-Fi-használat kontrollálása és a titkosított kapcsolatok előnyben részesítése érzékelhetően csökkenti annak esélyét, hogy a felhasználó mozgása és hálózati viselkedése automatikusan, tömegesen elemezhető legyen.
Összességében a SIM-kártya nem csupán egy adathordozó vagy egyszerű előfizetői azonosító, hanem a mobiltelefon-használat egyik legfontosabb „kapuja” a telekommunikációs hálózatok felé. Ezzel együtt viszont potenciálisan egy olyan felismerési pont, amelyből több információ származhat rólunk, mint azt elsőre gondolnánk. Bár a technológia alapvetően a szolgáltatás biztosítására készült, a mögötte rejlő protokollok és infrastruktúra sebezhetőségei miatt a helymeghatározás és az adatvédelem kérdései egyre inkább előtérbe kerülnek a digitális magánszféra korában.
Megjelent a BitcoinBázis oldalon.
