文章总结： 本文披露伊朗借SS7协议漏洞与商业广告库实时追踪美军位置，结合漫游协议实施定向定位并支撑物理袭击，暴露出智能手机数字尾气泄露的严重国安隐患。建议敏感岗位人员停用个人手机、规范使用专用设备，制度层面须收紧商业位置数据的获取与流转以防范此类定向打击。 综合评分： 81 文章分类： 威胁情报,漏洞分析,数据安全,移动安全,安全意识

伊朗借电信漏洞实时追踪美军位置，疑为袭击行动提供情报支撑

子午猫 子午猫

网络侦查研究院

2026年7月28日 14:02 湖南

在小说阅读器读本章

去阅读

一、事件概述：一场针对美军的”数字追踪”

美伊战争期间，中东地区的移动通信网络多次遭受网络攻击，攻击者试图追踪美国军方人员和承包商的位置。据电信数据监测及知情人士透露，这些恶意追踪行动始于美以今年2月下旬袭击伊朗的准备阶段，并一直持续到战争爆发初期。

二、数据证据浮现

由”移动监控监测”（Mobile Surveillance Monitor）研究项目分享给英国《金融时报》的数据显示，地区电信网络拦截到大量被称为SS7 ping的请求，试图定位漫游至归属网络之外的特定手机位置。两位审查相关数据的网络安全专家表示，这些迹象表明存在一场协调一致的行动。

三、两大追踪渠道

海湾地区官员怀疑，伊朗或其盟友利用与当地移动运营商签订的漫游协议，试图定位美国人员。另一名要求匿名的美国官员则表示，与伊朗有关联的行为者滥用了商业广告数据库，以追踪位于伊拉克库尔德地区的手机。

四、技术原理：SS7协议固有漏洞

SS7请求利用了电话网络早期基础设施中固有的漏洞，使得运营商及其他拥有合法访问权限的实体能够获取手机的大致位置。伊朗移动运营商在整个海湾地区和中东都签有漫游协议，因此具备向境外发送SS7 ping请求的技术能力。

网络安全监督机构Citizen Lab高级研究员Gary Miller在审查相关数据后表示：”伊朗绝对具备获取实时、即时且持续位置数据的能力。如果伊朗没有利用SS7或该地区移动网络访问能力来追踪美国用户，我会感到非常惊讶。”

Miller指出，至少部分被拦截的追踪尝试可以关联到一家伊朗移动运营商，并形成了与其他多起事件相匹配的特征指纹。他说：”这看起来是非常明确的定向用户攻击，他们攻击的是特定的设备。”

五、袭击与伤亡

战争期间，德黑兰及其支持的民兵组织袭击了伊拉克、巴林（美国海军第五舰队驻扎地）以及海湾其他地区的多家酒店，在一些事件中造成美国承包商和军方人员受伤。在巴林，一枚导弹击中了麦纳麦皇冠假日酒店——根据政府支出数据库，该酒店曾多次获得为美国国防部提供住宿、洗衣及其他服务的合同。

六、美方回应与国会担忧

美国中央司令部今年4月向国会表示，其”收到了多份威胁报告，内容涉及敌对方利用商业位置数据，对战区内美国人员实施定向打击或监视”，并称已采取”前所未有的部队防护措施”。一位美国官员补充称，”任何声称数据追踪在这些袭击中发挥了重要作用的说法……都与事实不符”。

俄勒冈州民主党参议员Ron Wyden表示，若情况属实，这将是美国对手首次在战争中利用商业位置数据对美国人员实施定向攻击。他多年来一直警告，外国对手追踪美国人员手机会带来严重的国家安全威胁。

七、深层隐患：”数字尾气”泄露

总部位于弗吉尼亚的安全通信公司Veilant副总裁、前中情局官员Michael Stokes指出，数字追踪的难点在于”不需要攻陷手机本身”——智能手机会不断泄露海量个人数据，即所谓”数字尾气”，可被分析用于推断位置、联系人甚至步数。政府雇员往往不愿使用专用安全手机，而更倾向于使用自己的智能手机，留下可供追踪的痕迹。

美国国防部监察长办公室于2024年启动的一项审查显示，美国一直未能堵住发放给军方人员手机中的这一漏洞。美国众议员Pat Harrigan正推动立法，禁止科技公司出售美国政府雇员的”数字化足迹”。

八、安全启示

数字监控技术已成为国家安全的严重威胁。一方面，移动网络SS7等早期协议漏洞与商业化位置数据可被对手用于定向打击；另一方面，随手使用的智能手机、广告ID与社交媒体足迹都在持续暴露个人行踪。敏感岗位人员应规范使用专用设备、减少个人手机在敏感区域的暴露，并从制度层面收紧商业位置数据的获取与流转。

来源：金融时报

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：网络侦查研究院 子午猫 子午猫《伊朗借电信漏洞实时追踪美军位置，疑为袭击行动提供情报支撑》