多年来，专家们一直在警告网络中的漏洞，路由电话和移动服务-但这些攻击可能比任何人都意识到更广泛。一年多来，Tor的一项隐藏服务一直在提供对电信专用SS7网络的持续接入，每月仅需500美元。再加上已知的漏洞，这种访问可以用来截获短信，跟踪单个**的位置，或者完全切断**服务。

“互联”服务可以在Tor的zkkc7e5rwvs4bpxm.onion**问，它提供了各种按月收费的服务，包括250美元的拦截电话或短信服务，500美元的完全访问服务，或150美元的**报告（包括位置数据和IMSI号码）。有钱的用户甚至可以支付5500美元直接访问SS7端口，这被称为“启动自己服务所需的一切”

一位客户写信到边缘，投诉服务，声称已经支付了网站的费用，但网站经理却忽略了，从未收到访问SS7仪表板的权限。其他人甚至把它贴上了骗局的标签。该网站今天早些时候回应了这些关注，承诺下周免费提供一个测试服务的页面，不过访问该网站的权限将受到很大限制。

不过，该产品与我们所知的SS7黑客攻击是一致的。与互联网不同，SS7网络是封闭网络，只意味着少数电信公司可以访问。因此，一旦用户在网络上，就没有什么认证系统。过去，研究人员对SS7攻击进行了关注，这些攻击远程侵入电信公司系统，或者直接对租赁设备进行重新编程，比如femtocell。

该网站名为Interconnect0r的经理拒绝透露她是如何保持访问权限的，但她表示，尽管有电话公司的定期干预，但并不存在重大的技术困难。她还说，其他许多人正在使用类似的方法维护对SS7网络的访问。

“这比你想象的要容易，”她对《边缘报》说除非你得到了正确的指导，或者偶然发现了正确的信息，否则你很难把你的思想集中在如何（容易）上。”

SS7中的大多数漏洞已经被发现多年了，尽管很少有人去修复它们。2014年，卡斯滕•诺尔（Karsten Nohl）首次演示了如何利用SS7系统跟踪用户的物理位置，随后的工作还展示了网络上的不良行为体如何拦截短信和重定向呼叫。这些攻击可能会破坏双因素身份验证，拦截通过受损网络发送的短信或音频呼叫。

2016年，诺尔利用这些漏洞追踪了国会议员泰德·利欧（Ted Lieu）的一部iPhone**的位置，作为哥伦比亚广播公司（CBS）60分钟节目演示的一部分。次年3月，众议员刘易斯和参议员罗恩·怀登致信国土安全部长约翰·凯利，对这一问题表示担忧，希望**电信运营商采取更积极的补救措施。

信中写道：“我们深感关切的是，美国电信基础设施的安全没有得到应有的重视。”大多数美国人根本不知道一个相对老练的对手跟踪他们的行踪、窃听他们的电话和窃听他们的智能**有多容易。”

更新下午4:12 ET：更新与服务投诉。