Un’azienda italiana sta sfruttando una vulnerabilità delle reti mobili per localizzare i numeri di telefono

Un’inchiesta di IrpiMedia ha svelato come un’azienda italiana, la Carro srl, offre da più di 10 anni un servizio di geolocalizzazione che richiede di conoscere solo il numero di telefono cellulare dell’obiettivo. L’azienda, che offre diversi servizi anche alle forze dell’ordine italiane, sfrutterebbe una configurazione errata di un vecchio protocollo, l’SS7, che ha un ruolo nella gestione delle chiamate sulle reti mobili degli operatori.

Secondo i dati consultati da IrpiMedia, solo nei sei mesi tra settembre 2023 e febbraio di quest’anno l’azienda avrebbe effettuato almeno 1.600 tentativi di attacco per estrarre informazioni di localizzazione dalle reti mobili. Non è molto chiaro se in questo problema siano coinvolte anche le reti mobili italiane.

IrpiMedia