Oke jadi begini ceritanya, guys. Kalau lo pikir celah keamanan di jaringan telekomunikasi cuma masalah buat hacker randungan doang, salah besar. Menurut laporan Financial Times yang ngutip penelitian dari Mobile Surveillance Monitor, Iran berhasil exploit kelemahan di infrastruktur telco global buat melacak posisi militer AS di Timur Tengah.
Yang bikin chill—ini bukan teknik cyberwar canggih yang cuma bisa dilakukan sama negara adidaya. Melainkan exploitasi kerentanan SS7 (Signaling System 7) yang udah lama banget diketahui tapi belum pernah beneran di-patch secara menyeluruh di seluruh dunia. SS7 sendiri adalah protokol yang udah jadi backbone komunikasi seluler 2G dan 3G selama beberapa decade, dan apparently masih banyak banget celahnya.
Begini Modus Berbahayanya
Dikutip dari sumber yang sama, Iran nggak cuma narget satu metode doang. Mereka kombinasiin antara exploitasi SS7 dengan advertising technology—ya, teknologi iklan yang biasa lo temui pas browsing terus tiba-tiba muncul ads yang sesuai sama lokasi lo.
Lewat teknik ini, Iran reportedly bisa mendapatkan lokasi akurat tentara AS yang lagi di pangkalan militer atau nginap di hotel-hotel di Irak, Bahrain, dan negara-negara lain di kawasan Timur Tengah. Dan yang paling concerning, serangan ini bukan sekali dua kali—dalam laporan Reuters disebutkan kalau akibatnya beberapa tentara AS mengalami cedera.
Warning Sign buat Seluruh Operator Telco
Ini jadi pengingat brutal bahwa SS7 vulnerabilities itu bukan sekadar teori. Berbagai intelligence agencies udah lama diketahui abuse teknik ini buat tracking cellphones di luar negeri, dan Iran apparently ikutan party.
Jadi intinya, selama infrastruktur telco global masih rely on protokol yang udah uzur dan penuh celah, risiko penyalahgunaan kayak gini bakal terus ada. Entities dengan motivation dan resources yang tepat—entah itu negara atau non-state actors—bisa exploit these vulnerabilities untuk surveillance.
Geek Opinion: Seriusan, SS7 ini udah kayak cheat code yang semua orang tau ada tapi nggak ada yang beneran patch. Until operators worldwide collectively decide untuk upgrade ke protokol yang lebih secure, situasi kayak gini bakal terus terjadi. Ini jadi lesson bahwa security by obscurity itu bukan solution—justifikasi buat nggak nge-fix masalah yang udah jelas-jelas menganga.
