عند خروجك من صالة الوصول في مطار دولي أو أثناء تجولك في حي تجاري مزدحم، قد تلاحظ تغيراً مفاجئاً في مؤشرات الاتصال بهاتفك الذكي. تختفي أيقونة شبكات الجيل الخامس 5G أو 4G LTE السريعة دون سابق إنذار، لتحل محلها علامة "E" أو "2G"، بينما تظهر أشرطة قوة الإشارة ممتلئة تماماً. بعد لحظات، تصلك رسائل نصية قصيرة مريبة تدعي تجميد حسابك المصرفي، أو تفشل التطبيقات في إتمام الاتصالات المشفرة. لم تدخل في منطقة انعدام تغطية، بل تعرض المودم الخلوي لهاتفك للإجبار على الارتباط ببرج اتصالات مزيف يُعرف باسم صائد IMSI أو جهاز محاكاة الأبراج الخلوية.

لم تعد محطات البث المزيفة أجهزة ضخمة تقتصر على الهيئات الاستخباراتية، بل تحولت إلى منصات راديو معرفة برمجياً (SDR) مدمجة يمكن حملها داخل حقيبة ظهر أو وضعها في صندوق سيارة. تستغل هذه الأجهزة ثغرات هيكلية قديمة في معايير الاتصالات لإغراء الهواتف بالانفصال عن أبراج شركات الاتصالات المعتمدة. إن فهم الأسس الفيزيائية والبروتوكولية لهذه الهجمات يُعد خطوة أساسية لحماية المراسلات وسرية التنقل الجغرافي.

كيف تجبر أبراج الاتصالات المزيفة الهواتف على التراجع إلى شبكات 2G

يعود الخلل الأمني الجوهري الذي يسمح بعمل الأبراج المزيفة إلى معايير الجيل الثاني (2G GSM) التي وُضعت في مطلع التسعينيات. فبينما تعتمد شبكات 4G و 5G المعاصرة مبدأ المصادقة المتبادلة (Mutual Authentication) — حيث يتحقق الهاتف من شرعية البرج عبر أدلة تشفيرية قبل مشاركة بيانات الاشتراك — فإن معيار 2G يتضمن مصادقة أحادية الاتجاه فقط. بموجب هذا المعيار، يحق للبرج طلب إثبات هوية الجهاز، لكن الهاتف يفتقر لأي أداة رياضية للتأكد مما إذا كان البرج تابعاً لشركة اتصالات حقيقية.

يستغل المهاجمون هذا القصور التاريخي عبر أجهزة بث لاسلكي ذات طاقة مرتفعة. وفقاً لخوارزميات اختيار الخلايا (C1 و C2) المعتمدة لدى منظمة 3GPP، يمسح مودم الهاتف القنوات المجاورة باستمرار للارتباط بأقوى إشارة متاحة لضمان استقرار الاتصال. عندما يبث البرج المزيف إشارات قوية مع رفع إزاحة أولوية الخلية، يحدد الهاتف هذا البرج المزيف كمسار مفضل ويبدأ التحويل التلقائي نحوه.

عقب إنشاء الاتصال المبدئي، ينفذ البرج المزيف هجوم التراجع الإجباري (Downgrade Attack). يرسل النظام رسالة تحكم برفض الاتصال RRCConnectionReject تحتوي على توجيهات انخفاض التغطية، أو يُطلق تشويشاً لاسلكياً مركزاً على ترددات 4G و 5G المجاورة. مع تعذر الحفاظ على الاتصال المتقدم، يضطر برنامج المودم إلى الهبوط لترددات 2G غير الموثوقة. هنا يطلب المهاجم من الهاتف إيقاف تشفير الاتصال تماماً (وضع A5/0) أو يفرض استخدام خوارزمية A5/1 الضعيفة التي يمكن فكها فورياً باستخدام جداول قوس قزح المحسوبة مسبقاً.

اعتراض حركة مرور البيانات: ما الذي يستطيع المهاجمون الوصول إليه

بمجرد وقوع الهاتف في فخ البرج المزيف، يكتسب المهاجم قدرات واسعة على التجسس فوق القناة اللاسلكية:

  1. جمع المعرفات الدائمة للأجهزة (IMSI Harvesting): في الشبكات الرسمية لـ 4G و 5G، تُحمى هوية المشترك عبر رموز مؤقتة (GUTI أو SUCI). بالمقابل، يرسل البرج المزيف حزمة Identity Request غير مشفرة، فيرد الهاتف كاشفاً عن معرّف المشترك الدولي (IMSI) ومعرّف الجهاز (IMEI). يتيح ذلك للمهاجمين تسجيل التواجد الجغرافي للمستخدم وتتبع مسار تحركاته بدقة.

  2. التنصت على الرسائل النصية واعتراض رموز التأكيد OTP: نظراً لافتقار قنوات 2G للتشفير القوي، تمر جميع الرسائل النصية كنصوص واضحة عبر برمجيات المهاجم. يستغل المهاجمون ذلك للاستيلاء على رموز التأكيد المصرفية ورموز التحقق الثنائي وإرسال رسائل تصيد منتحلة.

  3. التلاعب بالبيانات وهجمات الوسيط (MITM): إذا كانت بيانات الهاتف مفعلة على شبكة 2G، تعبر كافة الحزم عبر واجهة المهاجم. يستطيع الأخير التلاعب بطلبات DNS غير المشفرة، أو تزييف بوابات العبور الافتراضية، أو توجيه المتصفح إلى صفحات انتحالية لسرقة بيانات الدخول.

دفاع متعدد الطبقات: تعطيل شبكات GSM القديمة وتشفير المسار عبر النفق

يتطلب التصدي لصائدات IMSI استراتيجية تجمع بين ضبط ترددات العتاد في نظام التشغيل والتغليف التشفيري للبيانات:

تعطيل شبكات 2G على مستوى نظام التشغيل

مع شروع شركات الاتصالات حول العالم في إيقاف شبكات 2G، وفرت أنظمة التشغيل الحديثة أدوات مباشرة للتعطيل:

  • أجهزة أندرويد (Android 12 فما فوق): توجه إلى الإعدادات > الشبكة والإنترنت > بطاقات SIM > [اسم المشغل]، وقم بإلغاء تفعيل خيار السماح بشبكات 2G. يُلزم هذا الإعداد مودم الهاتف برفض أي أوامر بالهبوط إلى نطاقات GSM غير الموثوقة.
  • أجهزة آبل iOS (iOS 17 فما فوق): عند التواجد في بيئات حساسة، يؤدي تفعيل نمط الحماية المشددة (Lockdown Mode) في الإعدادات > الخصوصية والأمن إلى إيقاف الاتصال بشبكات 2G تلقائياً.

إنشاء أنفاق تشفيرية آمنة لحركة البيانات

يمنع تعطيل 2G هجمات خفض المعيار، لكن الأبراج المزيفة قد تسعى لجمع البيانات الوصفية عبر شبكات الجيل الرابع. لحماية معلوماتك، يجب تشفير كافة بيانات التطبيقات وطلبات النطاقات قبل وصولها إلى المودم الخلوي.

يقوم تطبيق VPNRice بإنشاء نفق افتراضي مشفر يعتمد على حزم التشفير الحديثة ChaCha20-Poly1305 و AES-256-GCM مباشرة داخل الهاتف. حتى لو التقط برج غير معروف الإشارات اللاسلكية، فلن يحصل المهاجم سوى على تدفقات عشوائية مشفرة بالكامل. تعمل بروتوكولات التعمية المخصصة RiceGuard و RiceGuardX على إخفاء بصمات الاتصال ومنع التلاعب بسجلات DNS.

أثناء سفرك أو وجودك في التجمعات الكبرى، تحقق من أمان اتصالك عبر أداة معرفة عنوان IP وافحص عدم وجود تسريبات رقمية عبر أداة فحص تسريب WebRTC. يضمن دمج حظر الترددات القديمة مع التشفير المستمر حماية بياناتك المحمولة أمام أي أبراج اتصالات مزيفة.