Ретрансляторы Сигнала Сотовой Связи Могут Использоваться Для Прослушки

Наверняка каждый, кто живет в труднодоступной местности, в условиях слабого покрытия мобильной сети слышал, и неоднократно задумывался о приобретении усилителя сигнала сотовой сети. Существуют весьма разнообразные конфигурации таких устройств, однако основной эффект от их работы заключается в создании улучшенного покрытия на определенной территории.

Также некоторые модели усилителей сигнала мобильной связи умеют раздавать мобильный интернет посредством Wi-Fi сети. Т.е. усилитель по-сути создает мобильную точку доступа. Однако, не все знают, что с их помощью, злоумышленники могут перехватывать весь мобильный трафик подключенных телефонов, а также получать доступ к информации, хранящейся на смартфонах.

Два независимых эксперта по информационной безопасности недавно опубликовали информацию о довольно простом способе взлома довольно распространенных и недорогих репитеров сигнала. Подробностей взлома в этой статье мы не разгласим по вполне понятным причинам. Такой тип усилителя создает виртуальную соту, к которой подключаются мобильные телефоны в определенном радиусе. Телефон меняет соту самостоятельно, основываясь на качестве сигнала. Соты с более мощным сигналом и наименьшим соотношением шум/сигнал имеют приоритет. Такие приборы могут использоваться злоумышленниками для прослушки телефонных звонков, перехвата сообщений и интернет-трафика.

Уязвимость была обнаружена и проверена на американских усилителях от компании Verizon. Исследователи повторили взлом для журналистов CNN, записав их разговор по мобильному, взломав устройство. Также были перехвачены все отправленные СМС сообщения.

Фактически, взломав усилитель можно перехватывать любую информацию, которой смартфон обменивается с базовой станцией. Этой уязвимостью можно воспользоваться имея полный доступ к усилителю сигнала мобильной сети, поэтому, если Вы пользуетесь подобным прибором, имеет смысл задуматься о защите доступа к нему. Однако, мы в компании Jammer предлагаем Вам рассмотреть другой подход к гипотетической эксплуатации данной уязвимости.

Вполне можно устанавливать подобные приборы в конференц-залах, ресторанах и прочих местах и прослушивать переговоры в радиусе пары сотен метров от усилителя. В таком случае вполне безвредный прибор превращается в недорогой шпионский гаджет для прослушки. Стоимость среднего усилителя колеблется в рамках 250$, поэтому для человека твердо решившего выведать Ваши секреты, такая сумма далеко не предел.

Более того, большинство торгово-развлекательных и бизнес центров используют подобные приборы для обеспечения надежной связи. Большинство крупных производителей, как в США и Европе, так и у нас в СНГ, уже подготовило и выпустило обновления прошивок для репитеров сигнала мобильной связи, однако, как скоро эти обновления дойдут до конечного потребителя, до сих пор неясно.

Второй момент, который стоит учитывать, если Вы частенько пользуетесь точками доступа Wi-Fi. Как мы уже отмечали, с помощью репитера сигнала можно развернуть полноценную точку доступа и использовать ее для перехвата и анализа трафика. Это позволит злоумышленникам перехватывать пароли доступа к соц. аккаунтам, электронной почте и мобильному банкингу, даже при защищенном HTTPS соединении. Именно поэтому мы не устаем напоминать нашим читателям о том, что Wi-Fi сети небезопасны и с их помощью не стоит передавать любую важную информацию, а тем более пользоваться мобильным банкингом. К слову, о правилах безопасного мобильного банкинга можно почитать на нашем блоге.

Для того, чтобы хоть как-то обезопасить себя от усилителей сигнала мы рекомендуем использовать глушилки сотовых телефонов, которые заблокируют передачу данных между Вашим телефоном и базовой станцией. Также мы не рекомендуем обсуждать любые чувствительные темы по телефону, ведь все что Вы скажите, может быть подслушано, записано и использовано против Вас.