Lažne bazne stanice na točkovima: Napad koji je zbunio milione telefona

Policija u Torontu otkrila je detalje sofisticirane sajber operacije kakva do sada nije zabeležena u Kanadi. Hakeri su koristili posebno konstruisane uređaje poznate kao SMS blasteri, postavljene u vozila koja su se kretala gradom, a koji su simulirali mobilne bazne stanice. Rezultat – čak 13 miliona pojedinačnih prekida u mreži.

Telefoni se sami povezivali na lažne stanice

Princip napada bio je jednostavan, ali efikasan. Uređaji su emitovali jači signal od legitimnih mreža, zbog čega su obližnji telefoni automatski birali upravo njih kao izvor veze. Kada bi se povezali, korisnici su primali poruke koje su naizgled dolazile od pouzdanih institucija, ali su ih u stvarnosti preusmeravale ka lažnim sajtovima, s ciljem krađe podataka ili pokretanja neovlašćenih transakcija.

Posebno zabrinjavajuća bila je činjenica da su standardne zaštite mobilnih operatera u ovom slučaju bile potpuno neefikasne. Komunikacija je zaobilazila uobičajene bezbednosne mehanizme, što je napadačima omogućilo masovnu distribuciju takozvanih „smishing" poruka direktno na uređaje žrtava – bez ikakve zavisnosti od klasične telekomunikacione infrastrukture i uz istovremeni napad na desetine hiljada uređaja.

Pretnja po javnu bezbednost, ne samo po novčanike

Nadležni upozoravaju da posledice ovog napada prevazilaze finansijsku štetu. Tokom preusmeravanja na lažne mreže, korisnici mogu privremeno izgubiti pristup legitimnim servisima, uključujući i hitne službe poput policije i hitne pomoći – što ovaj tip napada svrstava u ozbiljnu pretnju po javnu bezbednost.

Zaplenjeni uređaji opisani su kao jedinstveni i potencijalno opasni po nacionalnu bezbednost. Slični sistemi, poznati kao IMSI presretači, sposobni su da presreću i preusmeravaju komunikaciju, pa čak i da prikupljaju metapodatke ili snimaju glasovne pozive.

Iako je operacija u Torontu uspešno zaustavljena, stručnjaci ne dele optimizam. Slični napadi već su zabeleženi na Filipinima i u Velikoj Britaniji, a temeljna ranjivost ostaje nerešena – ne postoji bezbednosni alat koji može sprečiti telefon da se automatski poveže na lažnu baznu stanicu.