Qualcomm이 강도 및 경찰로부터 보호하려는 방법

당신의 전화가 당신을 속이고 있지 않다고 확신합니까? 스푸핑 셀 사이트는 이제 불량 데이터와 피싱 메시지를 전달하는 작고 널리 사용되는 상자에서 실행할 수 있다고 Qualcomm이 오늘 Snapdragon Summit에서 말했습니다. "가오리"라고도 알려진 이러한 가짜 셀은 범죄자, 법 집행 기관 또는 보안 기관에서 귀하의 허락 없이 귀하의 개인 데이터를 수집할 수 있습니다.

회담에서 Qualcomm은 X65 모뎀에 내장된 새로운 스푸핑 방지 기술을 선보였습니다. 이 모뎀은 새로운 Snapdragon 8 Gen 1 칩셋의 일부이며 아마도 iPhone 14에도 사용될 것입니다.

Stingrays는 인증이 필요하지 않은 전화와 기지국 간의 초기 로그인 단계에 의존합니다. 에 따라 유선. Qualcomm의 선임 소프트웨어 엔지니어인 Mattias Huber는 통신 사업자 인증이 결국에는 시작되지만 그 전에 많은 문제가 발생(및 데이터 수집)될 수 있다고 말합니다.

스푸핑 셀은 이제 중국에서 쉽게 구할 수 있는 1,000달러 상자에서 실행할 수 있으며 범죄자들은 ​​이를 사용하여 전화 사용자를 함정에 빠뜨리고 가짜 메시지를 전달하며 돈을 훔친다고 Huber는 말합니다. 예를 들어, 범죄 조직은 작은 공항 가장자리에 가짜 세포를 심을 수 있습니다. 여행자가 착륙 후 비행기 모드를 끄면 전화가 해당 셀에 연결되어 "은행"에서 가짜 SMS를 전달하여 로그인 정보를 수집한 후 "실제" 셀로 전달합니다.

스푸핑 방지 기술은 전적으로 모뎀에서 실행되며 칩셋의 다른 부분으로 이동하지도 않으며 휴리스틱을 사용하여 셀에서 오는 의심스러운 활동을 찾습니다. 예를 들어, 4G에서 2G로 전화를 끊고 적절한 인증 전에 SMS를 전달하려는 셀은 의심될 수 있습니다. 그런 다음 해당 셀의 우선 순위가 낮아져 휴대 전화가 그 이전의 모든 셀을 절대적으로 사용하거나 완전히 차단합니다.

이전 모뎀에는 최대 4G 연결을 위한 이 기술이 있었지만 X65는 스푸핑 방지를 5G로 확장했다고 Huber는 말합니다.

사악한 세포(오른쪽에서 감지됨)가 사악한 SMS 메시지를 전달하려고 시도합니다(왼쪽에서).

경찰은 어떻습니까?

가오리는 또한 사람들을 감시하기 위해 정부 보안 서비스에서 일반적으로 사용됩니다. Huber는 그들이 공항과 국경에서 자주 발견되어 국가에 들어오는 전화의 식별 데이터를 빨아들인다고 말합니다. 이 스팅레이는 일반적으로 더 수동적입니다. 피싱을 시도하지 않습니다. 그러나 특히 첩보 활동이나 반체제 시나리오에서는 문제가 되지 않습니다.

가오리는 미국의 법 집행 기관에서 일반적으로 사용하며 사용 영장이 필요하지 않지만 새 법안으로 인해 변경될 수 있습니다. 버즈 피드보고 올해 초. 법안은 위원회에 갇혀 있다.

문제의 정부가 지역 무선 통신 사업자로부터 보안 키를 얻은 경우 Qualcomm이 할 수 있는 일은 많지 않다고 Huber는 말합니다. X65의 안티 스팅레이 기술은 무선 통신 사업자의 SIM 카드에 연결하는 인증 키가 없는 셀에 의존합니다. 소매점을 가진 범죄자들은 ​​그것을 가지고 있지 않습니다. 중앙 정부의 보안 서비스는 아마 그럴 것입니다. (보안 서비스는 통신 사업자의 핵심 네트워크 내에서 데이터를 감시할 수도 있으므로 Stingrays의 필요성이 줄어듭니다.) 지역 경찰? 확실하지 않다.

Huber는 5G 스푸핑 방지 기술도 전화 제조업체에서 구성해야 한다고 지적합니다. 전화기 제조업체가 활성화하기로 선택한 경우 2022년 주력 전화기에서 옵션으로 사용할 수 있습니다.