Коли я вперше почув про "підроблену вежу стільникового телефону", я подумав собі, тримайтеся. Є щось на зразок "підроблених" стільникових веж? ! ? ? Чому хтось хоче або використовує підроблені вежі стільникового зв'язку?
Ну, дайте відповідь на ці питання: Так, є багато підроблених веж стільникового зв'язку по всьому світу, тому що вони можуть зібрати багато особистої інформації про вас і ваш смартфон. Одна з найгірших частин, ні ви, ні ваш телефон не знати, що це відбувається. Жахливо, я знаю.
Як і більшість технологій, "підроблені / ізгої / незареєстровані" стільникові вежі можуть бути використані в дійсних або шкідливих цілях. Однак, на краще чи на гірше, ми всі повинні знати і звертати увагу на це зростаюче перехоплення даних.
Що таке фальшива вежа стільникового зв'язку
Перш за все, підроблені вежі стільникового телефону мають багато різних назв: Stingray, Dirtbox, IMSI Catcher і т.д. Уряд закупив підроблені вежі у великих контрактних організацій, таких як Boeing і Harris Corporation, за сотні тисяч доларів. Однак підроблену вежу можна зробити і ефективно використовувати, а ціна становить менше тисячі доларів США. Чим більше ви витрачаєте, тим більше ваші здібності і масштаби, але ключовим є те, що ви можете почати вторгатися в життя людей з найменшими інвестиціями.
По-друге, підроблені вежі стільникового зв'язку виконують аналогічні завдання, обманюючи телефони (або інші пристрої стільникового зв'язку) для підключення, транслюючи сильніші сигнали, ніж інші навколишні вежі стільникового зв'язку. Смартфони призначені для підключення до найсильнішого сигналу, доступного для зменшення обмежень потужності та оптимізації користувацького досвіду. Тому, якщо підроблена вежа транслює більш сильний сигнал, ніж законна вежа, ваш телефон автоматично перемикається, створюючи ідеальну атаку "людина в середині", щоб збирати дані з телефону, перш ніж перенести вас на законну вежу. Ви ніколи не знаєте, що це навіть сталося.
Нижче наведено візуальний ефект його принципу роботи:
Тепер, коли ви розумієте, як працюють підроблені вежі, давайте подивимося, що вони можуть зібрати.
Що можуть зробити фальшиві вежі стільникового зв'язку
Як ми замітили, якщо ви підключаєтеся до підробленої вежі, це між вашим смартфоном і законною вежею, яка збирає дані. Це, як правило, включає в себе підслуховування розмов. Діалоги між потенційними злочинцями, бізнес-діалоги і навіть чутливі діалоги влади.
Навіть якщо ви не перебуваєте під час дзвінка, коли ваш телефон підключений, вежа все одно збиратиме всі дані, що проходять через нього; SMS текстові повідомлення, електронні листи, дані додатків і т.д.
На цьому веселощі не зупиняються. Навіть якщо ви не здійснюєте дзвінок або не передаєте будь-які дані, підроблені вежі стільникового зв'язку можуть активно атакувати ваш смартфон, вставляти шкідливий код і принципово контролювати свій телефон. Тому, навіть якщо ви відключитеся від підробленої вежі, встановлене шкідливе ПРОГРАМНЕ ЗАБЕЗПЕЧЕННЯ продовжить передавати дані про вас і вашу діяльність. Це називається віддаленим радіочастотним зломом і дуже турбує.
Наскільки ймовірно, що він з'єднається з фальшивою вежею?
Підключення до підробленої вежі буде варіюватися від людини до людини, але якщо ви живете у великому місті або подорожуєте за кордон, ви піддається більшому ризику.
По-перше, з загальнодоступної інформації Stingrays використовується по всій території Сполучених Штатів. Ця секретна технологія доступна тільки на законних підставах уряду, і їм не потрібно повідомляти, коли вона була придбана, використана або як вона була використана.
По-друге, якщо хтось має технічну майстерність і не піклується про порушення закону, то простий онлайн-посібник може бути використаний для створення підробленої вежі. Ці «фальшиві» вежі дозволять зловмисникам збирати і дізнаватися багато конфіденційної особистої та професійної інформації від людей, пов'язаних з їх вежами. Якщо хтось натискає на ваш смартфон, ви можете змусити ваш мозок відчайдушно обробляти всю інформацію, яка може бути зібрана. Комерційна інформація, юридичні дискусії, політичні думки (так, країна знає ваші політичні думки по телефону), а особиста інформація може бути використана для шантажу (виховання дітей, соціальні коментарі дітей і т.д.).
По-третє, використання підроблених веж - це гра в номер, тому що ви хочете піти туди, де живе і подорожує більшість людей. Підроблені вежі, як правило, розміщуються в вузьких місцях, таких як аеропорти, де багато людей відвідують їх щодня. Однак, згідно з повідомленнями, на літаку також були встановлені підроблені вежі, що забезпечують збирачам даних більш широку точку зору.
Чи захистить мене мій телефон чи уряд?
Я сподіваюся, що ви не викинули свій телефон у вікно, і кричали і богохульство! Але все ще погіршується.
По-перше, як ми вже згадували, ви ніколи не будете знати, чи є у вас є або підключитися до підробленої вежі, або якщо ваш телефон знаходиться під атакою (невігластво блаженство!). Смартфони є комерційними пристроями і не мають розширених функцій безпеки для виявлення, оповіщення та запобігання розширених атак (наприклад, підроблених веж).
По-друге, майже немає нагляду за використанням і моніторингом цієї технології. Так, уряд має певний внутрішній контроль над тим, як використовувати ці пристрої для збору даних, але ніщо не може зупинити злочинців. Уряд не шукає свого сигналу, як і телекомунікаційна компанія. Справа в тому, що зловмисники поблизу вашого будинку або офісу можуть використовувати цю технологію і мало визнання діяльності. Тому, якщо ви не хочете витратити мільйони доларів, щоб купити передову систему, яка розпізнає шкідливі сигнали вежі стільникового телефону або побудувати домашній комплект, ми всі чекаємо потужного шкідливого сигналу для підключення наших смартфонів.
Що я можу зробити, щоб захистити себе?
Хоча підроблена вежа дуже прихована і дуже нав'язлива, є кроки, які ви можете зробити для підвищення безпеки.
Перш за все, дайте собі знати, що пов'язані з цим ризики - найкращий спосіб захиститися від підроблених веж стільникового зв'язку. Знання - це сила, і бути уважним до потенційних загроз допоможе захистити вашу особисту безпеку.
По-друге, зменшіть або усуньте сигнал радіочастотної системи. Прості, безкоштовні рішення, такі як вимкнення мобільного телефону при перетині транспортної артерії, є хорошим початком. Наприклад, вимкніть мобільний телефон, коли ви приїдете і пройдете через аеропорт, особливо міжнародний термінал. Але майте на увазі, що відключення телефону тільки зменшить його радіочастотний сигнал, і не дозволить на 100% уникнути атак. Якщо вам потрібен додатковий захист, ви можете придбати рішення для захисту радіочастот, наприклад, наш Privoro Privacy Guard, щоб усунути все радіочастотне випромінювання з вашого мобільного телефону. Зверніть увагу, що якщо ви купуєте рішення РФ, вам знадобиться не менше 110 дБ загасання РФ, щоб ефективно уникнути помилкових веж. Є багато рішень, які стверджують, що роблять роботу, тому дослідження, перш ніж купувати що-небудь.
3. Зашифрувати всі важливі дані; файлів, інтернет-трафіку та телефону. Зашифруючи дані, зловмисникам буде важче зрозуміти дані, які вони збирають. Використовуйте прості рішення, такі як VPN-клієнти (не використовуйте безкоштовну версію), всюдисущий HTTPS і такі програми, як Signal для зашифрованих дзвінків. Жодне з цих рішень не буде куленепробивним вашим телефоном або вами, але це підніме бар'єри для входу.
Останній пункт цієї статті, щоб залишатися пильним і розглянути, що ви обговорюєте і відправити через вежі стільникового телефону. Як ви дізналися сьогодні, легально чи незаконно, хтось може отримати інформацію з вашого телефону, розмови та навколишнього середовища без вашого відома. Ви ніколи не знаєте, чи була інформація захоплена третьою стороною, і третя сторона може використовувати дані на свою користь або за ваш рахунок. Наш «завжди пов'язаний» технологічний спосіб життя можна легко прочитати і «завжди контролювати». Залишайтеся в безпеці.
