SS7 (1970'lerden kalan 2G/3G protokolü) ve Diameter (4G/5G'de kullanılan halefi) sinyal protokolleri, operatörler arası güven varsayımıyla tasarlandığı için kimlik doğrulama mekanizması neredeyse yok denecek kadar zayıf.
Saldırganlar, bir operatör kimliği ele geçirip veya kiralayarak küresel sinyal omurgasına eriştiğinde, hedef numarayı kullanarak IMSI toplamak, konum sorgulamak, arama/SMS'leri kendi ağlarına yönlendirmek ve hatta hizmeti kesmek gibi işlemleri kullanıcının cihazına dokunmadan gerçekleştirebiliyor.
Citizen Lab raporları ve 60 Minutes Australia'ın canlı yayını bu saldırıların gerçekliğini kanıtlıyor.