როგორ სურს Qualcomm-ს დაცვა ყაჩაღებისგან… და პოლიციელებისგან

დარწმუნებული ხართ, რომ თქვენი ტელეფონი არ მოგატყუებთ? Spoof cell საიტები ახლა შეიძლება გაშვებული იყოს პატარა, ფართოდ ხელმისაწვდომ ყუთებზე, რომლებიც გადასცემენ ცუდ მონაცემებს და ფიშინგ შეტყობინებებს, თქვა Qualcomm-მა დღეს Snapdragon Summit-ზე. სხვაგვარად ცნობილი როგორც "Stingrays", ეს ყალბი უჯრედები შეიძლება მართონ კრიმინალებს, სამართალდამცავებმა ან უსაფრთხოების სააგენტოებმა თქვენი პერსონალური მონაცემების შეგროვების მიზნით თქვენი ნებართვის გარეშე.

თავის სამიტზე Qualcomm-მა აჩვენა ახალი ანტი-გაყალბების ტექნოლოგია ჩაშენებული მის X65 მოდემში. ეს მოდემი მისი ახალი Snapdragon 8 Gen 1 ჩიპსეტის ნაწილია და სავარაუდოდ ასევე გამოყენებული იქნება iPhone 14-ში.

Stingrays ეყრდნობა საწყის შესვლის ფაზას ტელეფონებსა და ფიჭურ კოშკებს შორის, რომელსაც არ აქვს რაიმე ავთენტიფიკაცია. მიხედვით სადენიანი. მატიას ჰუბერი, Qualcomm-ის უფროსი პროგრამული უზრუნველყოფის ინჟინერი, ამბობს, რომ სანამ ოპერატორის ავთენტიფიკაცია საბოლოოდ იწყება, ბევრი ბოროტება შეიძლება გაკეთდეს (და შეგროვდეს მონაცემები) მანამდე.

ფუფუნების უჯრედები ახლა უკვე შესაძლებელია 1,000 დოლარის ღირებულების ყუთებზე, რომლებიც ადვილად ხელმისაწვდომია ჩინეთში და იქ კრიმინალები იყენებენ მათ ტელეფონის მომხმარებლების დასაჭერად, ყალბ შეტყობინებების გადასაცემად და ფულის მოსაპარად, ამბობს ჰუბერი. მაგალითად, კრიმინალურ ბანდას შეეძლო ყალბი საკანი მოეწყო პატარა აეროპორტის კიდეზე. როდესაც მოგზაურები თიშავენ თვითმფრინავის რეჟიმს დაფრენის შემდეგ, ტელეფონები უერთდებიან ამ უჯრედს, რომელიც გადასცემს მათ ყალბ SMS-ს „მათი ბანკიდან“ შესვლის ინფორმაციის მოსაპოვებლად, სანამ ისინი „ნამდვილ“ უჯრედს გადასცემენ.

გაყალბების საწინააღმდეგო ტექნოლოგია მთლიანად მუშაობს მოდემზე, არასოდეს გადის ჩიპსეტის სხვა ნაწილებში და ის იყენებს ევრისტიკას, რათა აღმოაჩინოს ის, თუ რა თვლის საეჭვო აქტივობას უჯრედიდან. მაგალითად, მობილური, რომელიც ცდილობს ტელეფონის გადაგდებას 4G-დან 2G-მდე და შემდეგ გადასცემს SMS-ს სათანადო ავტორიზაციამდე, შეიძლება იყოს საეჭვო. შემდეგ ეს უჯრედები ან პრიორიტეტდება, ასე რომ თქვენი ტელეფონი ცდილობს გამოიყენოს აბსოლუტურად ნებისმიერი უჯრედი მანამდე, ან მთლიანად დაიბლოკოს.

მიუხედავად იმისა, რომ წინა მოდემებს ჰქონდათ ეს ტექნოლოგია 4G-მდე კავშირებისთვის, X65 აფართოებს გაყალბების საწინააღმდეგო 5G-მდე, ამბობს Huber.

ბოროტი უჯრედი (გამოვლენილი მარჯვნივ) ცდილობს ბოროტი SMS შეტყობინებების გადაცემას (მარცხნივ.)

რაც შეეხება პოლიციელებს?

Stingrays ასევე ხშირად გამოიყენება სახელმწიფო უსაფრთხოების სამსახურების მიერ ხალხის შესამოწმებლად. ჰუბერი ამბობს, რომ ისინი ხშირად ხვდებიან აეროპორტებსა და საზღვრებს, იკვლევენ იდენტიფიკაციის მონაცემებს ქვეყანაში შემოსული ტელეფონების შესახებ. ეს Stingrays ზოგადად უფრო პასიური არიან - ისინი არ შეეცდებიან თქვენს ფიშს - მაგრამ ეს არ არის გამორიცხული, განსაკუთრებით ჯაშუშობის ან ანტიდისიდენტური სცენარების შემთხვევაში.

Stingrays ჩვეულებრივ გამოიყენება აშშ-ში სამართალდამცავების მიერ და არ საჭიროებს ორდერს გამოსაყენებლად, თუმცა ახალმა კანონპროექტმა შეიძლება შეცვალოს ეს, იტყობინება BuzzFeed ამ წლის დასაწყისში. კანონპროექტი კომისიაშია ჩარჩენილი.

თუ მთავრობამ მიიღო უსაფრთხოების გასაღებები ადგილობრივი უკაბელო ოპერატორებისგან, Qualcomm-ს ბევრი არაფერი შეუძლია, ამბობს Huber. X65-ის ანტი-სტინგრეის ტექნოლოგია ეყრდნობა უჯრედებს, რომლებსაც არ აქვთ ავთენტიფიკაციის გასაღებები, რომლებიც მათ უკავშირებენ უკაბელო ოპერატორების SIM ბარათებს. საცალო ვაჭრობის მქონე კრიმინალებს ეს არ ექნებათ; ეროვნული მთავრობის უსაფრთხოების სამსახური ალბათ ამას გააკეთებს. (უსაფრთხოების სამსახურს, ალბათ, შეუძლია მხოლოდ გადამყვანის ძირითადი ქსელის მონაცემების ზედამხედველობა, რაც ამცირებს Stingrays-ის საჭიროებას.) ადგილობრივი პოლიციელები? Დარწმუნებული არ ვარ.

5G გაყალბების საწინააღმდეგო ტექნოლოგია ასევე უნდა იყოს კონფიგურირებული ტელეფონის მწარმოებლების მიერ, აღნიშნავს Huber. ის ხელმისაწვდომი იქნება როგორც ოფცია 2022 წლის ფლაგმანურ ტელეფონებზე, თუ ტელეფონების მწარმოებლები აირჩევენ მის ჩართვას.