قال منظم Telco Ofcom إنه يغلق ثغرة فنية تشكل خطرًا على مستخدمو الهاتف المحمول الخصوصية والأمان ، معلنة حملة على استئجار أرقام الهواتف المعروفة باسم العناوين العالمية.
يتم استخدام العناوين العالمية (GT) بواسطة شبكات الهاتف المحمول لإرسال واستلام رسائل الإشارة ، والتي تساعد على ضمان استلام مكالمة أو رسالة نصية من قبل المستلم المقصود. وفقًا لـ OFCOM ، يتم استخدام رسائل الإشارة هذه في الخلفية ، ودعم مليارات المكالمات والرسائل النصية التي تم إجراؤها في جميع أنحاء العالم ، ولا يرونها مستخدمي الهاتف المحمول مطلقًا.
ومع ذلك ، قال Ofcom إن المجرمين يمكنهم استخدام العناوين العالمية لاعتراض المكالمات والرسائل ، والتي تمكنهم من التقاط المعلومات التي تحتفظ بها شبكات الهاتف المحمول. على سبيل المثال ، يمكن للمتسلل اعتراض رموز الأمان التي ترسلها البنوك إلى عميل عبر رسالة نصية.
يتم استئجار العناوين العالمية أحيانًا بواسطة شبكات الهاتف المحمول – إلى حد كبير للشركات المشروعة التي تستخدمها لتقديم خدمات الهاتف المحمول. ومع ذلك ، يمكن أن تقع في الأيدي الخطأ. يمكن أن يؤدي ذلك إلى أمن وخصوصية مستخدمي الهواتف المحمولة العادية التي يتعرضون للخطر لأن بياناتهم الشخصية قد يتم الوصول إليها بشكل مباشر أو غير مباشر من قبل المجرمين.
أدرك المركز الوطني للأمن السيبراني (NCSC) المخاطر التي تقدمها العناوين العالمية في الاتصالات. بسبب إخفاقات الجهود التي تقودها الصناعة لمعالجة هذه القضايا ، قال Ofcom إنها اتخذت الخطوة لحظر تأجير الألقاب العالمية ذات التأثير الفوري.
مناقشة تأجير الألقاب العالمية ، قال المدير الفني لصالح NCSC Ollie Whitehouse: “هذه التقنية ، التي تستخدمها الشركات التجارية غير المنظمة ، يطرح مخاطر الخصوصية والأمن للمستخدمين العاديين ، ونحن نحث شركائنا الدوليين على أن يحذوا حذوه في معالجته. “
من بين الخدمات العالمية القائمة على الألقاب التي تعتبر OFCOM فيما يتعلق بـ HIGH هي البحث عن سجل المواقع (HLR). وتشمل هذه خدمات المصادقة ، أقل توجيه التكلفة وخدمات المصادقة الأرقام. قال OFCOM إن HLR مثال على خدمة مخاطر أعلى لأنها تسهل الوصول إلى البيانات التشغيلية التي تحتفظ بها شبكات الهاتف المحمول ، والتي قد تكون بعضها بيانات و/أو بيانات شخصية ، والتي تخضع للمتطلبات القانونية بموجب تشريعات حماية البيانات ذات الصلة.
“نتوقع حاملي النطاق [the original telco operator holding the GT] إن توفير خدمات البحث عن HLR ، أو تسهيلها بشكل غير مباشر ، لتكون متيقظًا للمخاطر التي قد تكون هذه الخدمات تسهيل الوصول إلى البيانات التشغيلية التي تحتفظ بها شبكات الهاتف المحمول والتي قد تتعارض مع تشريعات حماية البيانات ذات الصلة ، ” إرشادات لأصحاب نطاق الأرقام لمنع إساءة استخدام الألقاب العالمية.
وقال مدير مجموعة OFCom لشبكات واتصالات Natalie Black: “إننا نتخذ إجراءات رائدة عالميًا لمعالجة التهديد الذي يمثله المجرمون الذين يحصلون على شبكات الهاتف المحمول. الألقاب العالمية المستأجرة هي واحدة من أهم مصادر الإشارات الخبيثة. سيساعد حظرنا على منعهم من الوقوع في الأيدي الخطأ- حماية مستخدمي الأجهزة المحمولة والبنية التحتية للاتصالات الحرجة لدينا في هذه العملية. ”
وأضاف بلاك: “إلى جانب ذلك ، نشرنا أيضًا إرشادات جديدة لمشغلي الهواتف المحمولة على مسؤولياتهم عن منع سوء استخدام ألقابهم العالمية”.
الحظر المفروض على دخول ترتيبات التأجير الجديدة فعالة على الفور. بالنسبة للتأجير الموجود بالفعل ، سيدخل الحظر حيز التنفيذ في 22 أبريل 2026. هذا سيوفر الوقت للشركات المشروعة التي تستأجر حاليًا عناوين عالمية من شبكات الهاتف المحمول لتتمكن من اتخاذ ترتيبات بديلة.
