Arab Saudi theo dõi công dân qua điện thoại

MỹSmartphone của mỗi người dân Arab Saudi bị theo dõi từ hai dến 13 lần mỗi giờ khi di chuyển trên khắp nước Mỹ. 

Theo báo cáo từ Guardian, Arab Saudi đã khai thác điểm yếu trong mạng viễn thông toàn cầu để theo dõi hoạt động của công dân nước này, khi họ có mặt tại Mỹ. Theo dữ liệu từ điện thoại của một người tố giác, hàng triệu lệnh yêu cầu kiểm tra hoạt động, vị trí bí mật đến từ Arab Saudi trong 4 tháng, bắt đầu từ tháng 11/2019. 

Các yêu cầu kiểm tra dữ liệu chủ yếu muốn khai thác thông tin về vị trí của điện thoại, bắt nguồn từ ba nhà khai thác viễn thông lớn nhất tại Arab Saudi. 

Nghiên cứu của Guardian cho thấy các yêu cầu về vị trí được chuyển qua hệ thống nhắn tin toàn cầu SS7 đã cũ, cho phép các nhà mạng viễn thông kết nối với người dùng trên toàn thế giới. Khi ai đó cố gắng gọi cho người khác ở một quốc gia khác, mạng SS7 được sử dụng để kết nối họ với nhau.

Điện thoại của nhiều người Arab Saudi bị theo dõi tại Mỹ. Ảnh: AFP

Tuy nhiên, sự "cởi mở" này cũng cho phép hệ thống SS7 có thể theo dõi điện thoại di động. Khi một nhà mạng tại Mỹ nhận được tin nhắn yêu cầu cung cấp thông tin thuê bao Provide Subscriber Information (PSI) SS7, về cơ bản, nó giống như họ đang nhận được một yêu cầu theo dõi. Các yêu cầu này được sử dụng để giúp nhà mạng viễn thông ở nước ngoài đăng ký phí chuyển vùng nhưng nếu bị lạm dụng, chúng có thể được sử dụng để theo dõi vị trí. Dữ liệu từ điện thoại của người tố giác cho thấy các yêu cầu PSI từ Arab Saudi hướng đến một nhà mạng viễn thông lớn của Mỹ. 

Từ tháng 11/2019 đến tháng 3/2020, ba nhà khai thác viễn thông lớn nhất Arab Saudi là Saudi Telecom, Mobily và Zain đã gửi tổng cộng 2,3 triệu yêu cầu theo dõi mỗi tháng đến Mỹ. Các dữ liệu phân tích cho thấy điện thoại của công dân nước này sẽ bị theo dõi thường xuyên từ hai đến 13 lần mỗi giờ khi đang di chuyển trên khắp nước Mỹ. 

Tất suất yêu cầu PSI cao như vậy cho thấy Arab Saudi có thể theo dõi bản đồ di chuyển của người dùng chính xác đến hàng trăm mét trong một thành phố. Tuy nhiên, hiện tại không thể xác định Arab Saudi muốn theo dõi những người dùng cụ thể nào trong chiến dịch kéo dài 4 tháng qua. 

Tuấn Hưng