研究发现，监控组织利用3G/4G信令协议结合恶意短信实施多维度监控，通过SIM卡漏洞提取位置数据。攻击者使用定制工具伪装运营商身份、操纵信令协议，并借助遍布多国的电信基础设施规避防御。数据显示，相关攻击活动已持续多年，涉及英国、以色列、中国等十余个国家，形成全球性监控网络。

公民实验室报告：全球电信监控网络中的"幽灵运营商"

核心发现

• 多向量监控：攻击者结合3G/4G信令协议与恶意短信，实现对目标的精确定位
• SIM卡漏洞利用：通过隐藏SIM指令的短信，将设备转化为隐蔽追踪信标
• 定制化监控工具：攻击者使用伪造运营商身份、操纵信令协议的专业工具
• 全球基础设施滥用：攻击涉及英国、以色列、中国等17个国家/地区的运营商网络
• 长期隐蔽运营：相同运营商标识符被重复使用多年，形成持续监控集群

监控技术剖析

研究揭示了两种高级监控模式： 1. STA1组织： - 通过英国Tango Networks、以色列019Mobile等运营商节点 - 交替使用SS7和Diameter协议 - 伪造泰国AIS/中国联通网络身份 - 2019-2025年间针对中东、非洲等多国高价值目标

2. STA2组织：

• 使用SIMjacker漏洞（通过二进制短信控制SIM卡）
• 结合瑞典Telenabler、列支敦士登FL1等运营商网络
• 2022-2025年记录到15,700次定位尝试
• 与瑞士Fink Telecom服务存在技术关联

系统性漏洞

• 协议设计缺陷：SS7缺乏认证机制，Diameter加密实施不足
• 第三方接入风险：通过MVNE等中介服务获取信令网络接入
• 监管盲区：泽西岛等自治地区成为监控活动温床

行业影响

报告指出全球电信生态系统存在结构性安全问题，运营商间信任模式被武器化，形成难以追踪的"影子监控市场"。研究者呼吁建立认证机制、加强互联管控、提高商业网络访问透明度。

（注：本文在保持技术细节完整性的基础上，删减了重复案例和部分取证过程描述，聚焦监控机制和基础设施的核心发现。）

总结评论内容如下：

1. 对文章来源的质疑

• 认为文章是广告墙，且抄袭原始来源（Citizen Lab） "Article is ad-walled and is blogspam of the original source"（评论1）
• 提供了存档链接作为替代阅读方案 "https://archive.ph/0QYbN"（评论2）

2. 对SS7协议安全性的讨论

• 指出SS7协议本身缺乏基本安全措施 "SS7 and its layered protocols like MAP have basically zero security measures"（评论4）
• 有评论认为技术讨论不够专业 "Not Diameter and SS& many experts out there"（评论3）

3. 对报告技术细节的质疑（来自电信专业人士）

• 指出蜂窝网络定位原理被误解 "It's not returning a set of GPS coordinates...you're getting the tower"（评论5）
• 认为DNS异常行为可能有合理解释 "NXDomain as an indicator...is an expected behaviour on roaming DNS"（评论5）
• 指出Diameter协议分析存在技术误解 "Diameter related statements...not having a complete understanding"（评论5）

4. 对调查结论的保留态度

• 承认存在监控行为但质疑证据强度 "there is a real operation going on...take issue with much of the evidence"（评论5）
• 指出其他可能性未被充分考虑 "there are other plausible explanations for the origins"（评论5）

5. 总体评价

• 部分读者认为内容有趣但证据存疑 "Very interesting"（评论3）/"fairly interesting read, but some claims struck me as circumstantial"（评论5）