ที่เรียกว่า IMSI-Catchers และ StingRays ทำหน้าที่เป็นเสาสัญญาณโทรศัพท์มือถือปลอมซึ่งอยู่ระหว่างอุปกรณ์มือถือเช่นสมาร์ทโฟนและเสาจริงที่ดูแลโดยผู้ให้บริการมือถือหรือ บริษัท ที่ถูกกฎหมายอื่น ๆ
เสาปลอมเหล่านี้สามารถสกัดกั้นการจราจรของโทรศัพท์มือถือและติดตามการเคลื่อนไหวของผู้ที่ถือโทรศัพท์และแม้กระทั่งควบคุมอุปกรณ์จากระยะไกล
ตรวจสอบ SnoopSnitch
SnoopSnitch เป็นแอปพลิเคชั่นใหม่ล่าสุดสำหรับอุปกรณ์ Android ที่ให้ข้อมูลเกี่ยวกับภัยคุกคามที่อาจเกิดขึ้นกับเจ้าของโทรศัพท์
หมายเหตุ: แอปพลิเคชันต้องการการเข้าถึงรูท นอกจากนี้จะทำงานบนระบบปฏิบัติการ Android 4.1 หรือใหม่กว่าเท่านั้นและต้องใช้ชิปเซ็ต Qualcomm แอปได้รับการทดสอบบนอุปกรณ์ที่มีอยู่แล้วซึ่งรวมถึง Moto E และ G, Sony Xperia Z1, LG G2, Samsung S3 Neo และ Samsung S4 อุปกรณ์อื่น ๆ เช่น Nexus 5 หรือ Samsung Galaxy S3 ไม่รองรับในขณะนี้
บนอุปกรณ์ที่ไม่มีรูท SnoopSnitch จะวิเคราะห์เฟิร์มแวร์ที่ติดตั้งเพื่อให้ข้อมูลเกี่ยวกับแพตช์ความปลอดภัยที่หายไป บนอุปกรณ์ที่รูทเครื่องจะเพิ่มความสามารถในการรวบรวมและวิเคราะห์ข้อมูลวิทยุมือถือเพื่อเพิ่มการรับรู้สำหรับสถานีฐานปลอมการติดตามผู้ใช้และการโจมตีของ SS7
คุณสามารถดาวน์โหลดแอพได้จาก Google Play หรือโดยตรงจากเว็บไซต์โครงการ นอกจากนี้ยังมีตัวเลือกในการรับซอร์สโค้ดและรวบรวมแอพในสภาพแวดล้อมการพัฒนาท้องถิ่น
แอพ "รวบรวมและวิเคราะห์ข้อมูลวิทยุมือถือ" ในขณะที่มันกำลังทำงานเพื่อเตือนคุณเกี่ยวกับภัยคุกคามที่อาจเกิดขึ้นเช่นสถานีฐานปลอมการติดตามผู้ใช้และการอัพเดทแบบ over-the-air
เมื่อคุณติดตั้งแอพแล้วคุณสามารถเรียกใช้การทดสอบเพื่อระบุภัยคุกคาม การทดสอบรวมถึงการโทรออกไปยังหมายเลขที่ไม่ว่างและส่งข้อความ SMS ไปยังหมายเลขที่ไม่ถูกต้อง
ผู้สร้างแอปพลิเคชันทราบว่าอาจมีค่าบริการแม้ว่าจะไม่น่าเป็นไปได้ในกรณีส่วนใหญ่ พวกเขายังคงแนะนำให้ใช้ซิมการ์ดแบบชำระเงินล่วงหน้าสำหรับการทดสอบเนื่องจากมีตัวเลือกที่ดีกว่าในการควบคุมค่าใช้จ่ายเหล่านี้
ผู้ใช้แอปพลิเคชันสามารถอัปโหลดผลการทดสอบไปยังเซิร์ฟเวอร์ระยะไกล ข้อมูลที่อัพโหลดโดยผู้ใช้ทั้งหมดไปยังเซิร์ฟเวอร์นั้นมีให้สำหรับผู้ใช้แอปพลิเคชันทั้งหมด ซึ่งหมายความว่าผู้ใช้สามารถเข้าถึงกิจกรรมความปลอดภัยทั้งหมดและกิจกรรมที่น่าสงสัยหากมีการอัปโหลดไปยังเซิร์ฟเวอร์ก่อนหน้านี้
แอปพลิเคชันที่เกี่ยวข้องคือ IMSI Catcher Detector ซึ่งมุ่งเน้นไปที่สถานีฐานปลอมเท่านั้น
ปิดคำ
ฉันสามารถเห็นสิ่งนี้ถูกใช้ในสภาพแวดล้อมทางธุรกิจและพื้นที่อ่อนไหวอื่น ๆ เพื่อให้แน่ใจว่าการรับส่งข้อมูลไม่ไหลผ่านสถานีฐานปลอม
