Zneužívanie 2G sietí: odpočúvanie a IMSI catchers

Zneužívanie 2G sietí môže mať závažné následky pre bezpečnosť a súkromie používateľov, pretože staršie mobilné technológie ako 2G nezabezpečujú dostatočnú ochranu proti moderným hrozbám. Mnoho mobilných operátorov stále používa 2G infraštruktúru, ktorá je zraniteľná voči rôznym formám útokov, ako sú odpočúvanie komunikácie alebo neautorizované pripojenie k sieti. Tento typ zneužitia je obzvlášť nebezpečný v kontexte priemyselnej špionáže, sledovania polohy alebo zberu osobných údajov, keďže priame šifrovanie, ktoré by chránilo prenášané dáta, nebolo v 2G sieťach štandardom.

Zachytávanie mobilnej komunikácie sa často kombinuje so spyware priamo v zariadení — jeho prítomnosť odhalí detekcia spyware.

Napriek tomu, že novšie generácie (3G, 4G, 5G) priniesli výrazné zlepšenia v bezpečnosti, mnoho krajín a organizácií stále čelí riziku, že staršie 2G siete budú využívané na škodlivé účely - vrátane hackerov a štátnych aktérov.

• Využívanie slabých bezpečnostných protokolov 2G
• Man-in-the-middle útoky v 2G sieti
• Falošné základňové stanice a IMSI catching

Prečo sú 2G siete stále používané

Mobilné siete druhej generácie (2G) boli zavedené v 90. rokoch a pôvodne priniesli prelom v oblasti mobilnej komunikácie vďaka digitálnemu prenosu hlasu a dát. Aj keď sú 2G siete pre mnoho zariadení zastarané, stále sú často používané, predovšetkým v krajinách, kde pokrytie novšími technológiami ako 4G alebo 5G ešte nie je všadeprítomné. Siete 2G však predstavujú veľké bezpečnostné riziko, pretože sú relatívne ľahko zneužiteľné na odpočúvanie a sledovanie polohy.

Ako dochádza k zneužívaniu 2G

2G siete používajú slabšie a zastarané formy šifrovania, najmä algoritmy A5/1 a A5/2, ktoré sa používajú na šifrovanie hlasu a dát. Tieto algoritmy boli už dávno prelomené, čo znamená, že útočníci ich môžu relatívne ľahko obísť a odpočúvať komunikáciu.

V súčasnosti je možné zostaviť alebo zakúpiť hardvér a softvér na sledovanie 2G sietí za relatívne nízke náklady. Útočníci môžu napríklad použiť softvérovo definované rádiá (SDR), ktoré sú široko dostupné a umožňujú odpočúvanie 2G prenosov na verejných frekvenciách.

V 2G sieti sa často neoveruje identita základňovej stanice, čo umožňuje útočníkom využívať falošné zariadenia na zachytávanie údajov. Mobilné zariadenie overuje identitu samotného používateľa, ale naopak nie je povinné overovať základňovú stanicu. Zariadenie sa tak môže pripojiť k falošnej základňovej stanici bez toho, aby si toho používateľ všimol.

Rôzne riziká a metódy zneužívania

Použitím jednoduchých zachytávajúcich zariadení alebo sofistikovanejších nástrojov môžu útočníci zachytávať a dešifrovať hlasové hovory, SMS správy a dokonca aj niektoré základné dáta. To predstavuje riziko pre súkromie jednotlivcov, najmä v prípadoch, keď sú obeťami sledované osoby ako novinári, aktivisti alebo verejní činitelia.

Útočníci môžu pomocou 2G základňovej stanice zistiť, kde sa mobilné zariadenie nachádza, a tým sledovať polohu používateľa. Takéto zariadenia dokážu presne lokalizovať zariadenie podľa jeho jedinečného identifikátora, čo útočníkom umožňuje sledovať pohyb konkrétnej osoby.

Aj keď nie priamo, pripojenie na falošnú 2G základňovú stanicu môže byť prvým krokom k sofistikovanejším útokom, ktoré umožňujú prístup k citlivým dátam v zariadení alebo dokonca jeho úplné ovládnutie.

Prevencia a obrana

• Vypnite 2G pripojenie - moderné smartfóny umožňujú pripájať sa len k bezpečnejším sieťam (3G, 4G, 5G) a minimalizovať tak riziko falošných základňových staníc.
• Používajte aplikácie s end-to-end šifrovaním (napríklad Signal alebo Threema). Útočník síce môže dáta zachytiť, no vďaka šifrovaniu nezíska ich obsah.
• Zapnite hardvérové šifrovanie dát, aby boli údaje nečitateľné aj pri fyzickom alebo virtuálnom prístupe k zariadeniu.
• Pravidelne aktualizujte zariadenie - bezpečnostné záplaty eliminujú známe zraniteľnosti.

2G siete boli kľúčovou technológiou svojej doby, ale dnes predstavujú vážne bezpečnostné riziko. Útočníci majú široké možnosti, ako ich zneužiť na odpočúvanie a sledovanie, a s tým, ako sa tieto technológie stávajú dostupnejšími, narastá aj potreba eliminovať ich využívanie. Pre zvýšenie bezpečnosti je preto vhodné vypnúť 2G pripojenie, používať bezpečné komunikačné aplikácie a dodržiavať odporúčania na ochranu dát.