Les autorités fédérales décident enfin de prendre des mesures concernant les failles de sécurité SS7 vieilles de plusieurs années dans les réseaux téléphoniques.

La FCC semble enfin intensifier ses efforts pour sécuriser les failles vieilles de plusieurs décennies dans les réseaux téléphoniques américains qui seraient utilisées par des gouvernements étrangers et des organismes de surveillance pour espionner à distance et surveiller les appareils sans fil. Il s’agit des protocoles Signalisation Système Numéro 7 (SS7) et Diameter, utilisés par les opérateurs de réseaux fixes et mobiles pour permettre l’interconnexion entre les réseaux. Ils font partie de la colle qui maintient ensemble les télécommunications d’aujourd’hui. Selon l’organisme de surveillance américain et certains législateurs, les deux protocoles présentent des faiblesses de sécurité qui exposent les gens à des espionnages non désirés. Les problèmes du SS7 sont connus depuis des années, remontant au moins à 2008, et nous en avons notamment parlé en 2010 et 2014. Peu de choses ont été faites pour remédier à ces failles exploitables. Le SS7, développé au milieu des années 1970, peut potentiellement être utilisé pour suivre l’emplacement des téléphones des gens; rediriger les appels et messages texte afin que les informations puissent être interceptées; et espionner les utilisateurs. Le protocole Diameter a été développé à la fin des années 1990 et inclut la prise en charge de l’accès au réseau et de la mobilité IP dans les appels et messages locaux et en itinérance. Cependant, il n’encrypte pas les adresses IP d’origine pendant le transport, ce qui facilite les attaques de spoofing réseau par des individus malveillants.