When I first heard about the "fake cell phone tower", I thought to myself, hold on. Got something like "fake" cellular towers? ! ? Why would anyone want or use fake cell phone towers?
Odpovedzte si na tieto otázky: Áno, na celom svete existuje veľa falošných veží mobilných telefónov, pretože môžu zhromažďovať veľa osobných informácií o vás a vašom smartfóne. Jedna z najhorších častí, ani vy, ani váš telefón nebudete vedieť, že sa to deje. Hrozné, ja viem.
As with most technologies, "fake/rogue/unregistered" cellular towers can be used for valid or malicious purposes. However, for better or worse, we should all be aware of and pay attention to this growing data interception.
Čo je falošná bunková veža
First of all, fake cell phone towers have many different names: Stingray, Dirtbox, IMSI Catcher, etc. The government purchased fake towers from large contract organizations such as Boeing and Harris Corporation for hundreds of thousands of dollars. However, the fake tower can be made and used effectively, and the price is less than one thousand US dollars. The more you spend, the greater your ability and scope, but the key is that you can start invading people's lives with the least investment.
Secondly, fake cell phone towers perform similar tasks, deceiving phones (or other cellular-enabled devices) to connect by broadcasting stronger signals than other surrounding cell towers. Smartphones are designed to connect to the strongest signal available to reduce power limitations and optimize the user experience. Therefore, if the fake tower broadcasts a stronger signal than the legitimate tower, your phone will automatically switch-creating a perfect "man-in-the-middle attack"-to collect data from the phone before transferring you to the legitimate tower. You never know it even happened.
Nasleduje vizuálny efekt jeho princípu fungovania:
Now that you understand how fake towers work, let's take a look at what they can collect.
Čo dokážu falošné veže mobilných telefónov
As we outlined, if you connect to a fake tower, it's between your smartphone and the legitimate tower that collects data. This usually includes eavesdropping on conversations. Dialogues between potential criminals, business dialogues, and even sensitive government dialogues.
Aj keď práve netelefonujete, keď je váš telefón pripojený, veža bude stále zhromažďovať všetky údaje, ktoré cez ňu prechádzajú; SMS správy, e-maily, dáta aplikácií atď.
The fun doesn't stop there. Even if you do not make a call or transmit any data, fake cell towers can actively attack your smartphone, insert malicious code, and fundamentally control your phone. Therefore, even if you disconnect from the fake tower, the installed malware will continue to transmit data about you and your activities. This is called a remote radio frequency hacking and is very worrying.
Aká je pravdepodobnosť pripojenia k falošnej veži?
Pripojenie k falošnej veži sa bude líšiť od osoby k osobe, ale ak žijete vo veľkom meste alebo cestujete do zahraničia, ste vystavení väčšiemu riziku.
First, from publicly available information, Stingrays is being used all over the United States. This secret technology is only legally available to the government, and they don't need to report when it was purchased, used, or how it was used.
Second, if someone has the technical prowess and doesn't care about breaking the law, then a simple online guide can be used to create a fake tower. These "fake" towers will enable attackers to collect and learn a lot of sensitive personal and professional information from people connected to their towers. If someone clicks on your smartphone, you can make your brain frantically process all the information that may be collected. Commercial information, legal discussions, political opinions (yes, the country knows your political opinions on the phone), and personal information may be used for blackmail (parenting, children's social comments, etc.).
Po tretie, používanie falošných veží je hra s číslami, pretože chcete ísť tam, kde žije a cestuje väčšina ľudí. Falošné veže sú zvyčajne umiestnené v úzkych miestach, ako sú letiská, kde ich každý deň navštívi veľa ľudí. Podľa správ však boli na lietadle nainštalované aj falošné veže, ktoré zberateľom údajov poskytujú širší výhľad.
Ochráni ma môj telefón alebo vláda?
I hope you haven't thrown your phone out the window, and yelled and blasphemed! But it does get worse.
Po prvé, ako sme už spomenuli, nikdy nebudete vedieť, či vlastníte falošnú vežu alebo sa k nej pripájate, alebo či je váš telefón napadnutý (nevedomosť je blažená!). Smartfóny sú komerčné zariadenia a nemajú pokročilé bezpečnostné funkcie na identifikáciu, upozorňovanie a predchádzanie pokročilým útokom (napríklad falošné veže).
Po druhé, neexistuje takmer žiadny dohľad nad používaním a monitorovaním tejto technológie. Áno, vláda má určitú vnútornú kontrolu nad tým, ako používať tieto zariadenia na zhromažďovanie údajov, ale nič nemôže zastaviť zločincov. Vláda ich signál nehľadá, ani telekomunikačná spoločnosť. Ide o to, že zlomyseľní herci v blízkosti vášho domova alebo kancelárie môžu používať túto technológiu a málo rozpoznajú aktivitu. Preto, ak nechcete minúť milióny dolárov na nákup pokročilého systému, ktorý rozpoznáva škodlivé signály z veží mobilných telefónov, alebo ak nechcete zostaviť domácu súpravu, všetci čakáme na silný škodlivý signál, ktorý spojí naše smartfóny.
Čo môžem urobiť, aby som sa ochránil?
Hoci je falošná veža veľmi skrytá a veľmi rušivá, existujú kroky, ktoré môžete podniknúť na zvýšenie bezpečnosti.
Po prvé, dajte si vedieť, aké riziká s tým súvisia, je najlepší spôsob, ako sa brániť proti falošným vežiam mobilných telefónov. Vedomosti sú sila a ostražitosť pred potenciálnymi hrozbami pomôže chrániť vašu osobnú bezpečnosť.
Second, reduce or eliminate your RF signal. Simple, free solutions, such as turning off your cell phone when crossing a traffic artery, are a good start. For example, please turn off your mobile phone when you arrive and pass through the airport, especially the international terminal. But keep in mind that turning the phone "off" will only reduce its RF signal, and will not 100 percent avoid attacks. If you need additional protection, you can purchase an RF shielding solution, such as our Privoro Privacy Guard, to eliminate all RF radiation from your mobile phone. Please note that if you purchase an RF solution, you will need at least 110 dB of RF attenuation to effectively avoid false towers. There are many solutions that claim to do the job, so research before buying anything.
3. Zašifrujte všetky dôležité údaje; súbory, internetový prenos a váš telefón. Vďaka šifrovaniu údajov bude pre útočníkov ťažšie porozumieť údajom, ktoré zhromažďujú. Na šifrované hovory používajte jednoduché riešenia, ako sú VPN klienti (nepoužívajte bezplatnú verziu), všadeprítomný HTTPS a aplikácie ako Signal. Žiadne z týchto riešení nebude nepriestrelné pre váš telefón alebo vás, no vytvorí prekážky vstupu.
The last point of this article is to stay vigilant and consider what you discuss and send via cell phone towers. As you learned today, whether legal or illegal, someone may extract information from your phone, conversation, and surrounding environment without your knowledge. You never know whether the information was captured by a third party, and the third party may use the data for their benefit or at your expense. Our "always connected" technological lifestyle can be easily read and "always monitored". Stay safe there.
