Alerta Global: Vigilância de Telecomunicações Utiliza Vulnerabilidades Críticas para Rastreamento de Celulares

A recente revelação do Citizen Lab expõe como a infraestrutura de telecomunicações global, pensada para conectar o mundo, virou uma ferramenta de espionagem. Os protocolos de sinalização SS7 (para 3G) e Diameter (para 4G e 5G) são o calcanhar de Aquiles. Originalmente, eles priorizavam a eficiência e a confiança mútua entre operadoras. Mas essa confiança hoje é explorada. O SS7 não tem mecanismos básicos de segurança, como autenticação de origem e criptografia. O Diameter, embora mais robusto, sofre com a falta de implementação correta dessas proteções pelas operadoras.

Os ataques exploram essa base frágil de maneiras sofisticadas. Uma das campanhas, por exemplo, alternou entre os protocolos SS7 e Diameter. Isso permite que os invasores driblem as defesas que só monitoram um tipo de tráfego. Outra tática é o envio de SMS maliciosos com comandos SIM ocultos. O objetivo é transformar o celular da vítima em um ponto de rastreamento permanente. Essas táticas mostram um mercado sombrio de vigilância, com atores bem financiados e ferramentas personalizadas para falsificar identidades de operadoras e desviar tráfego, mascarando a origem dos ataques.

Em 24 de abril de 2026, o CEVIU noticiou, em 'Fornecedores de Vigilância Abusam de Acesso a Telcos para Rastrear Pessoas, Revelam Pesquisadores', sobre a documentação de campanhas de rastreamento via SS7 e Diameter. Em 27 de abril de 2026, a matéria 'Conexão Ruim: Descoberta de Exploração Global de Telecomunicações por Atores de Vigilância Secreta' detalhou a primeira vez que o Citizen Lab mapeou a telemetria desses ataques em tempo real.

A notícia atual, de 26 de agosto de 2026, vai além da simples revelação. Ela detalha como essas campanhas operam na prática. Antes, falava-se na existência da exploração; agora, temos o relato de um rastreamento de um executivo VVIP que usou 11 operadoras em nove países em quatro horas. Também há a descrição do SMS malicioso que ativa comandos ocultos no SIM para rastreamento contínuo. É a evolução da observação para a dissecação operacional dos ataques, confirmando o que antes era uma descoberta mais genérica.

Este cenário de vigilância expõe uma fragilidade sistêmica das telecomunicações globais. Operadoras confiam umas nas outras, mas essa confiança é constantemente abusada. Ataques assim afetam não só indivíduos de alto perfil, mas qualquer pessoa com um telefone. Reguladores e formuladores de políticas precisam agir. A indústria de telecomunicações tem que rever suas práticas de segurança e implementar as proteções que o Diameter oferece, em vez de manter a porta aberta para a espionagem. A questão é quem será responsabilizado e como garantir a segurança em um mundo tão interconectado.