La fiducia tra carrier è parte della superficie d’attacco
Bloomberg riferisce che T-Mobile ha individuato Salt Typhoon sulla propria rete nel 2024 e ha evitato un coinvolgimento più ampio isolando un sistema compromesso con un taglio fisico del collegamento in un data center di Bellevue. Il punto non è solo l’intrusione in sé: l’accesso è passato da un router di un altro telecom, quindi da un percorso che poteva sembrare normale traffico tra carrier.
In pratica, il gruppo ha potuto muoversi attraverso adjacency e peering tra reti fidate, non soltanto dentro i sistemi interni di un operatore. Quando il segnale anomalo arriva da un interconnect credibile, la distinzione tra comunicazione legittima e compromissione si assottiglia; per questo T-Mobile ha dovuto spezzare fisicamente il legame invece di tentare una pulizia in linea.
Per gli operatori e per chi difende backbone e data center, la comprensione che resta è questa: la superficie d’attacco include i legami di fiducia tra reti, e un incidente può richiedere contenimento a livello di interconnessione, non solo sul singolo host.