Hakeri lažnim baznim stanicama napali na hiljade telefona i izazvali milione prekida u mreži

Policija u Torontu, Kanada, otkrila je detalje sofisticirane sajber operacije u kojoj su hakeri koristili uređaje poznate kao SMS blasteri, postavljene u vozila koja su se kretala gradom. Ovi sistemi su simulirali mobilne bazne stanice i primoravali telefone u blizini da se automatski povežu na njih, što je dovelo do čak 13 miliona pojedinačnih prekida u mreži.

Prema navodima istražitelja, uređaji su emitovali jači signal od legitimnih mreža, zbog čega su telefoni birali upravo njih kao izvor veze. Kada bi se uređaji povezali, korisnici su dobijali poruke koje su izgledale kao da dolaze od pouzdanih institucija, ali su zapravo vodile ka lažnim sajtovima sa ciljem krađe podataka ili pokretanja neovlašćenih transakcija.

Lažne bazne stanice kao novo oružje napada

Zbog načina na koji je napad izveden, standardne zaštite operatera nisu bile efikasne. Komunikacija je zaobilazila uobičajene sigurnosne mehanizme, što je omogućilo napadačima da masovno distribuiraju takozvane „smishing“ poruke direktno na telefone žrtava. Ovakav pristup omogućio je istovremeni napad na desetine hiljada uređaja bez oslanjanja na klasičnu telekom infrastrukturu.

Guardian

Nadležni ističu da problem nije samo finansijske prirode. Tokom preusmeravanja na lažne mreže, korisnici mogu privremeno izgubiti pristup legitimnim servisima, uključujući i hitne službe poput policije ili hitne pomoći. Upravo to ovaj napad čini posebno opasnim sa aspekta javne bezbednosti.

Uređaji korišćeni u ovoj operaciji bili su posebno konstruisani, a policija je zaplenjene primerke opisala kao jedinstvene i potencijalno opasne po nacionalnu bezbednost. Slični sistemi, poput IMSI presretača, mogu presretati i preusmeravati komunikaciju, uključujući i prikupljanje metapodataka ili glasovnih poziva.

Iako je ovo prvi zabeležen slučaj ove vrste u Kanadi, slični napadi su već viđeni u drugim delovima sveta, uključujući Filipine i Veliku Britaniju. Uprkos tome što je konkretna operacija u Torontu zaustavljena, stručnjaci upozoravaju da ranjivost ostaje prisutna, a postojeći bezbednosni alati ne mogu sprečiti telefon da se poveže na lažnu baznu stanicu, prenosi Techradar.