First Wap: A Surveillance Computer You’ve Never Heard Of

First Wap : La Surveillance Mobile Discrète

Une entreprise basée à Jakarta, First Wap, a développé un système de surveillance avancé nommé Altamides. Ce logiciel permet de localiser en temps réel des individus en traçant leur téléphone, de suivre leurs déplacements et de déterminer s’ils sont à proximité d’autres personnes.

Contrairement à d’autres logiciels espions, Altamides ne laisse aucune trace sur l’appareil ciblé et n’exige aucune interaction de la part de la victime, comme cliquer sur un lien malveillant. Son efficacité repose sur l’exploitation du protocole de signalisation SS7 (Signaling System No. 7), utilisé par les opérateurs téléphoniques pour acheminer appels et messages. First Wap utilise ce protocole pour interroger les informations de localisation relatives à un numéro de téléphone cible.

Cette technologie permet à First Wap de proposer ses services à un large éventail de clients, allant du Vatican au Moyen-Orient, en passant par la Silicon Valley. L’entreprise semble opérer dans un cadre juridique favorable grâce à des lois d’exportation permissives.

Points Clés :

• Technologie : Altamides utilise le protocole SS7 pour le suivi de localisation de téléphones mobiles.
• Discrétion : Le système est conçu pour être indétectable sur les appareils ciblés, sans laisser de traces ni nécessiter d’action de la part de l’utilisateur.
• Portée : First Wap opère depuis Jakarta et étend son influence à l’international.

Vulnérabilités :

• SS7 : Le protocole SS7, bien qu’ancien, présente des vulnérabilités intrinsèques qui permettent ce type de traçage. Aucune CVE spécifique n’est mentionnée dans l’article pour cette exploitation, mais il s’agit d’une vulnérabilité connue du protocole lui-même.

Recommandations :

L’article ne fournit pas de recommandations explicites pour les utilisateurs. Cependant, le fonctionnement de First Wap met en lumière la nécessité :

• Pour les opérateurs télécoms : de renforcer la sécurité et de surveiller les accès au protocole SS7.
• Pour les gouvernements : de revoir et de renforcer les réglementations sur l’exportation de technologies de surveillance.
• Pour les individus : la difficulté accrue de garantir une confidentialité totale de la localisation mobile face à de telles technologies.

Source