Cuando escuché por primera vez sobre la "torre de telefonía celular falsa", pensé para mí mismo, espera. ¿Tienes algo así como torres celulares "falsas"? ! ? ¿Por qué alguien querría o usaría torres de telefonía celular falsas?
Bueno, responda estas preguntas: Sí, hay muchas torres de telefonía celular falsas en todo el mundo porque pueden recopilar mucha información personal sobre usted y su teléfono inteligente. Una de las peores partes, ni usted ni su teléfono sabrán que está sucediendo. Terrible, lo sé.
Al igual que con la mayoría de las tecnologías, las torres celulares "falsas / no autorizadas / no registradas" se pueden usar para fines válidos o maliciosos. Sin embargo, para bien o para mal, todos debemos ser conscientes y prestar atención a esta creciente interceptación de datos.
¿Qué es una torre celular falsa?
En primer lugar, las torres de telefonía celular falsas tienen muchos nombres diferentes: Stingray, Dirtbox, IMSI Catcher, etc. El gobierno compró torres falsas de grandes organizaciones contractuales como Boeing y Harris Corporation por cientos de miles de dólares. Sin embargo, la torre falsa se puede hacer y usar de manera efectiva, y el precio es inferior a mil dólares estadounidenses. Cuanto más gastes, mayor será tu capacidad y alcance, pero la clave es que puedes comenzar a invadir la vida de las personas con la menor inversión.
En segundo lugar, las torres de telefonía celular falsas realizan tareas similares, engañando a los teléfonos (u otros dispositivos habilitados para celulares) para que se conecten transmitiendo señales más fuertes que otras torres celulares circundantes. Los teléfonos inteligentes están diseñados para conectarse a la señal más fuerte disponible para reducir las limitaciones de energía y optimizar la experiencia del usuario. Por lo tanto, si la torre falsa transmite una señal más fuerte que la torre legítima, su teléfono cambiará automáticamente, creando un perfecto "ataque de hombre en el medio", para recopilar datos del teléfono antes de transferirlo a la torre legítima. Nunca se sabe que sucedió.
El siguiente es el efecto visual de su principio de funcionamiento:
Ahora que entiendes cómo funcionan las torres falsas, echemos un vistazo a lo que pueden recolectar.
¿Qué pueden hacer las torres de telefonía celular falsas?
Como describimos, si se conecta a una torre falsa, es entre su teléfono inteligente y la torre legítima que recopila datos. Esto generalmente incluye escuchar a escondidas las conversaciones. Diálogos entre delincuentes potenciales, diálogos empresariales e incluso diálogos gubernamentales sensibles.
Incluso si no está en una llamada cuando su teléfono está conectado, la torre aún recopilará todos los datos que pasan a través de ella; Mensajes de texto SMS, correos electrónicos, datos de aplicaciones, etc.
La diversión no se detiene ahí. Incluso si no realiza una llamada o no transmite ningún dato, las torres celulares falsas pueden atacar activamente su teléfono inteligente, insertar código malicioso y, fundamentalmente, controlar su teléfono. Por lo tanto, incluso si se desconecta de la torre falsa, el malware instalado continuará transmitiendo datos sobre usted y sus actividades. Esto se llama piratería remota por radiofrecuencia y es muy preocupante.
¿Qué tan probable es que se conecte a una torre falsa?
Conectarse a la torre falsa variará de persona a persona, pero si vives en una gran ciudad o viajas al extranjero, corres un mayor riesgo.
Primero, a partir de la información disponible públicamente, Stingrays se está utilizando en todo Estados Unidos. Esta tecnología secreta solo está legalmente disponible para el gobierno, y no necesitan informar cuándo se compró, se usó o cómo se usó.
En segundo lugar, si alguien tiene la destreza técnica y no le importa infringir la ley, entonces se puede usar una simple guía en línea para crear una torre falsa. Estas torres "falsas" permitirán a los atacantes recopilar y aprender una gran cantidad de información personal y profesional confidencial de las personas conectadas a sus torres. Si alguien hace clic en su teléfono inteligente, puede hacer que su cerebro procese frenéticamente toda la información que se pueda recopilar. La información comercial, las discusiones legales, las opiniones políticas (sí, el país conoce sus opiniones políticas por teléfono) y la información personal pueden usarse para chantajear (crianza de los hijos, comentarios sociales de los niños, etc.).
En tercer lugar, el uso de torres falsas es un juego de números, porque quieres ir a donde la mayoría de la gente vive y viaja. Las torres falsas generalmente se colocan en cuellos de botella, como aeropuertos, donde muchas personas las visitan todos los días. Sin embargo, según los informes, también se han instalado torres falsas en la aeronave, proporcionando a los recolectores de datos un punto de vista más amplio.
¿Mi teléfono o el gobierno me protegerán?
¡Espero que no hayas tirado tu teléfono por la ventana, y gritado y blasfemado! Pero empeora.
Primero, como mencionamos, nunca sabrás realmente si posees o te conectas a una torre falsa, o si tu teléfono está bajo ataque (¡la ignorancia es felicidad!). Los teléfonos inteligentes son dispositivos comerciales y no tienen características de seguridad avanzadas para identificar, alertar y prevenir ataques avanzados (como torres falsas).
En segundo lugar, casi no hay supervisión sobre el uso y monitoreo de esta tecnología. Sí, el gobierno tiene cierto control interno sobre cómo usar estos dispositivos para recopilar datos, pero nada puede detener a los delincuentes. El gobierno no está buscando su señal, ni tampoco la empresa de telecomunicaciones. El punto es que los actores maliciosos cerca de su hogar u oficina pueden estar utilizando esta tecnología y tener poco reconocimiento de la actividad. Por lo tanto, a menos que desee gastar millones de dólares para comprar un sistema avanzado que reconozca las señales maliciosas de la torre de telefonía celular o construir un kit para el hogar, todos estamos esperando una poderosa señal maliciosa para conectar nuestros teléfonos inteligentes.
¿Qué puedo hacer para protegerme?
Aunque la torre falsa está muy oculta y es muy intrusiva, hay pasos que puede tomar para mejorar la seguridad.
En primer lugar, hágase saber que los riesgos involucrados son la mejor manera de defenderse contra las torres de telefonía celular falsas. El conocimiento es poder, y estar alerta a posibles amenazas ayudará a proteger su seguridad personal.
En segundo lugar, reduzca o elimine su señal de RF. Las soluciones simples y gratuitas, como apagar su teléfono celular al cruzar una arteria de tráfico, son un buen comienzo. Por ejemplo, apague su teléfono móvil cuando llegue y pase por el aeropuerto, especialmente la terminal internacional. Pero tenga en cuenta que apagar el teléfono solo reducirá su señal de RF y no evitará al 100% los ataques. Si necesita protección adicional, puede comprar una solución de protección de RF, como nuestro Privoro Privacy Guard, para eliminar toda la radiación de RF de su teléfono móvil. Tenga en cuenta que si compra una solución de RF, necesitará al menos 110 dB de atenuación de RF para evitar de manera efectiva las torres falsas. Hay muchas soluciones que afirman hacer el trabajo, así que investigue antes de comprar cualquier cosa.
3. Cifrar todos los datos importantes; archivos, tráfico de Internet y su teléfono. Al cifrar los datos, será más difícil para los atacantes comprender los datos que recopilan. Utilice soluciones simples como clientes VPN (no use la versión gratuita), HTTPS ubicuo y aplicaciones como Signal para llamadas cifradas. Ninguna de estas soluciones blindará su teléfono o a usted, pero levantará barreras de entrada.
El último punto de este artículo es mantenerse alerta y considerar lo que discute y envía a través de las torres de telefonía celular. Como aprendió hoy, ya sea legal o ilegal, alguien puede extraer información de su teléfono, conversación y entorno circundante sin su conocimiento. Nunca se sabe si la información fue capturada por un tercero, y el tercero puede usar los datos para su beneficio o a su cargo. Nuestro estilo de vida tecnológico "siempre conectado" se puede leer fácilmente y "siempre monitoreado". Manténgase a salvo allí.
