По информации нового доклада Citizen Lab [анг], подразделения канадского Университета Торонто по междисциплинарным исследованиям, правительства семи африканских государств — Ботсваны, Экваториальной Гвинеи, Кении, Марокко, Нигерии, Замбии и Зимбабве — применяют технологии шпионских программ.

Исследование выявило как минимум 25 государств по всему миру, которые используют для наблюдения программное обеспечение, созданное Circles, дочерней компанией израильской NSO Group [анг]. В материале приводится утверждение Circles, что организация работает только с национальными государствами.

Доклад, составленный Биллом Марчаком и ещё четырьмя исследователями, раскрыл «уникальную подпись, связанную с именами хостов брандмауэров Check Point, которые используются при развёртывании программного обеспечения Circles, позволяя идентифицировать его». Check Point — одна из ведущих американо-израильских фирм в сфере кибербезопасности.

Согласно исследованию, технология Circles работает, используя общий поток сигналов глобальной системы мобильной связи для отслеживания звонков, сообщений, а также телефонов.

В докладе сообщается, что техника отслеживания, применяемая Circles, называется «сигнальная система 7» (SS7) и является «набором протоколов, разработанным в 1975 для обмена информацией и маршрутизации телефонных звонков между различными телекоммуникационными компаниями проводной связи». Сейчас SS7 используется в сетях 2G и 3G для трансграничной тарификации звонков в роуминге.

Томас Брюстер, аналитик Forbes в сфере кибербезопасности, объясняет [анг], что при перемещении из одной страны в другую система используется, чтобы передать телефон партнёрскому провайдеру связи и соответственно изменить тариф. Однако стандартный процесс нарушается, если «наблюдатель» получает доступ к сети SS7 «либо путём взлома, либо путём его приобретения». В таком случае SS7 посылает команды домашней сети абонента, ложно указывая, что тот находится в роуминге. По словам Брюстера, это, в свою очередь, раскрывает местоположение, несмотря на то, что показываются только координаты ближайшей к телефону вышки сотовой связи.

Сотрудники Citizen Lab определили, что клиентами Circles в Африке являются Управление службы разведки и безопасности Ботсваны (DISS), Министерство внутренних дел Марокко, Агентство военной разведки Нигерии (DIA) и неизвестное агентство в Замбии.