Questa primavera i sistemi interni di Virgin Media O2 hanno avuto un brutto risveglio: per quasi due anni, chiunque fosse in possesso di una SIM del gruppo poteva scoprire dove si trovava il destinatario di una chiamata grazie a un dettaglio tecnico della funzione 4G Calling. A sollevare il coperchio, con l’ostinazione di chi spulcia i pacchetti di rete nei fine-settimana, è stato il ricercatore britannico Dan Williams. Nel suo blog, pubblicato il 17 maggio, ha mostrato come gli header SIP delle chiamate VoLTE contenessero molto più del necessario: non solo il Cell ID, che identifica la cella radio a cui il telefono è agganciato in quel momento, ma persino IMSI e IMEI. Incrociati con database pubblici come CellMapper, questi dati trasformavano una semplice telefonata in un radar capace di restringere la ricerca a poche decine di metri nei centri urbani. Financial TimesThe Guardian
La scoperta è avvenuta quasi per caso. Williams stava analizzando la qualità audio di una chiamata tra due numeri O2 quando ha notato risposte di rete “insolitamente lunghe”. Dentro quei pacchetti c’era l’equivalente digitale di un “qui mi trovo”. Non appena rese pubbliche le prove, il flaw è rimbalzato sulle prime pagine di testate specializzate come Dark Reading e BleepingComputer, che hanno confermato l’impatto potenziale su circa 45 milioni di utenti, inclusi i clienti Giffgaff e Tesco Mobile che gravitano sull’infrastruttura O2. darkreading.comBleepingComputer
Virgin Media O2 si è mossa—è il caso di dirlo—con relativa calma. In un comunicato del 20 maggio l’operatore ha dichiarato che «da settimane» i suoi tecnici stavano testando una patch, completata il 18 maggio. Una rassicurazione che non basta a cancellare i due anni di esposizione né il silenzio iniziale con cui l’azienda ha accolto la segnalazione. Nel frattempo Ofcom e ICO, i garanti britannici per telecomunicazioni e protezione dati, hanno aperto un dossier ma, per ora, non preannunciano multe. The RegisterThe Guardian
Sul piano tecnico il problema affonda le radici in un classico della sicurezza mobile: l’eccesso di fiducia nei protocolli di segnalazione. Se in passato l’anello debole era il vetusto SS7 delle reti 2G/3G, oggi basta un’implementazione disinvolta di IMS/VoLTE per riaprire la porta alla geolocalizzazione non autorizzata, come ricorda anche un recente paper di Ofcom sulle vulnerabilità dei “global titles”. www.ofcom.org.uk
Il caso è prezioso—e preoccupante—perché mette in luce due fronti ancora scoperti. Da un lato la filiera VoLTE, poco sondatta rispetto al 5G ma ormai ubiqua, dall’altro la cultura di risposta alle segnalazioni di sicurezza: Williams ha dovuto bloggare per farsi ascoltare. Come nota l’esperto Alan Woodward, bastano pochi frammenti di telemetria per orchestrare campagne di social engineering: sapere dove vive o lavora la vittima rende finte telefonate bancarie o ricatti su misura più convincenti. The Guardian
Il mio punto di vista
Da addetto ai lavori mi stupisce che funzioni “premium” come il VoLTE escano in produzione senza un pen-test degno di questo nome. Il marketing corre (voce più nitida! batterie più longeve!) ma il risultato è che un semplice header destinato a centri di commutazione interni finisce su rete pubblica, alla mercé di chiunque sappia lanciare Wireshark. È un déjà-vu: successe con SS7, è successo ora con IMS e succederà ancora se le telco non smetteranno di trattare la sicurezza come un optional dopo il roll-out.
Consigli pratici per gli utenti
Il caso Virgin Media O2 non è un incidente isolato. È il sintomo di quanto velocemente stiamo spalancando nuovi varchi mentre ci crogioliamo nei vantaggi dell’always-on. Finché sicurezza e privacy non diventeranno KPI incorporati nei contratti dei dirigenti di rete, il ciclo rischia di ripetersi.
Mantenetevi curiosi, restate protetti e, perché no, telefonate pure… ma con un occhio al log!
