Cuidado, você pode estar sendo espionado mesmo que não seja o alvo.
Torres celulares falsas, que podem ser transportadas em maletas e até em uma bolsa, podem ser usadas para enganar seu celular e descobrir sua identidade, registrar e interceptar mensagens de texto e chamadas de voz, e em alguns casos até mesmo injetar malware.Antes precisamos entender o que é IMSI (International Mobile Number Subscriber Identity). Quando um usuário assina o serviço de uma operadora uma identificação única de assinante é fornecida, essa identificação é gravada no SIM card do assinante e também no HLR (Base de dados de assinantes na operadora).
O IMSI tem o seguinte formato: MCC + MNC + MSIN
- MCC = Mobile Country Code (código do país do celular);
- MNC = Mobile Network Code (código da rede celular);
- MSIN = Mobile Station Identification Number (número de identificação do celular).
Em um cenário normal, as redes de telefonia celular são distribuídas em áreas geográficas chamadas de "células".
A tecnologia GSM utiliza uma estrutura dividida em células (o que explica o termo “rede célula”). A célula é o ponto chave da rede. Uma célula é composta de uma antena transmissora e uma Estação Rádio Base (Base Transceiver Station – BTS) cuja função é prover a conexão de rádio para a estação móvel (celular).
Cada célula é servida por uma estação de base. Seu telefone naturalmente se conecta a estação mais próxima para lhe fornecer o serviço conforme você se movimente entre as células.
Agora em um cenário espião, torres falsas (cell-site simulators, conhecidos popularmente como IMSI catchers ou Stingrays) fazem seu celular pensar que são estações rádio-base legítimas. Elas não interrompem o funcionamento do celular se não forem especificamente configuradas para isso (no caso serviriam como bloqueador de sinal).
Com uma torre falsa, é possível:
- obter informações de identificação do aparelho como números IMSI.
- obter metadados sobre chamadas, como para quem você está ligando e a duração da chamada.
- Interceptar o conteúdo de SMS's e chamadas.
- Interceptar o uso de dados, como os sites visitados na internet.
Todo ataque feito com torres falsas é vigilância em massa. Mesmo que uma determinada operação seja direcionada a uma única pessoa, ela atinge colateralmente todas as pessoas no raio de alcance do dispositivo, fazendo com que dados que podem identificá-las e/ou suas mensagens e ligações passem por ele. “É como se arrombassem as portas de 50 casas e vasculhassem todas elas porque não sabem onde está o bandido”, diz Christopher Soghoian, diretor de tecnologia da American Civil Liberties Union (ACLU).Como se proteger?
Conexões 3G, embora implementem criptografia mais forte que a 2G ou mais antigas, também podem ser contornadas.
Um gerador de ruído e um amplificador podem ser usados para “abafar” o sinal da torre verdadeira (como bloqueadores de sinais presentes em presídios) e, por padrão, um celular vai usar protocolos anteriores se a torre disser que não entende os mais novos. Desta maneira, ocorre um downgrade na criptografia e a torre falsa pode então fazer sua captura.
Além disso, quando o celular se registra em uma célula, o aparelho troca chaves de criptografia com a estação rádio-base. Mas para que ele possa ser transferido de uma célula para outra (ao falar dentro de um automóvel trafegando por uma estrada, por exemplo) sem que a ligação caia, a estação rádio-base que o recebe deve obter as chaves que a estação que ficou para trás estava usando. Esse repasse de chaves é feito através de mensagens SS7 (um protocolo que interliga as diversas operadoras de telefonia celular pelo mundo, assim permitindo que você ligue para alguém que reside na Coreia do Sul na mesma facilidade que você liga para seu vizinho), mas existe uma vulnerabilidade - essas mensagens são raramente bloqueadas ou filtradas, assim permitindo que um usuário mal intencionado fisicamente próximo de uma pessoa possa grampear a conexão, obter a chave pela rede SS7, abrir a proteção criptográfica e acessar as ligações e mensagens. Se estiver mais interessado nesta vulnerabilidade em específico clique aqui, você será redirecionado para um artigo do site antivigilancia.org e se quiser ver um hacker fazer isso, clique aqui e assista o vídeo do programa 60 Minutes da CBS mostrando isso acontecer.
Mesmo a mais recente tecnologia 4G pode ser vítima das torres falsas e algumas empresas já estão comercializando aparelhos com suporte à interceptação de redes 4G LTE além do 2G e 3G.
O mercado de cell-site-simulators existe há anos, e é parte da próspera “indústria da interceptação legal" embora seja muito adquirida por governos, vem aumentando o número de oferta por torres falsas no mercado negro - graças a produção dos aparelhos que deixou de ser exclusivo de grandes empresas.
Se proteger ainda é difícil (para usuários leigos). Se você é um usuário com conhecimento em fazer root, ROM, kernel DIAG em aparelhos Android recomendo fortemente ler este artigo "Detecção", clique aqui.
Se você não possui tais conhecimento, resta apenas a prevenção. Segue abaixo algumas dicas:
COMENTÁRIOS