هنگامی که از ترمینال یک فرودگاه بین‌المللی خارج می‌شوید یا در تقاطع‌های شلوغ شهری قدم می‌زنید، ممکن است نوار وضعیت تلفن همراه شما دچار نوسان ناگهانی شود. نماد اتصال پرسرعت 5G یا 4G LTE بدون هیچ هشداری ناپدید شده و با حرف «E» یا نماد «2G» جایگزین می‌شود، در حالی که خطوط آنتن‌دهی در بالاترین حد ممکن قرار دارند. لحظاتی بعد، پیامک‌های مشکوکی مبنی بر مسدودی حساب بانکی دریافت می‌کنید یا برنامه‌های پس‌زمینه در برقراری ارتباط ایمن شکست می‌خورند. شما در یک نقطه کور طبیعی قرار نگرفته‌اید؛ بلکه پردازنده باند پایه گوشی شما اجباراً به یک دکل مخابراتی جعلی متصل شده است که به عنوان ردیاب IMSI یا شبیه‌ساز سایت سلولی شناخته می‌شود.

دکل‌های جعلی امروزی دیگر تجهیزات سنگین و منحصر به سازمان‌های دولتی نیستند، بلکه به کیت‌های رادیویی نرم‌افزاری (SDR) فشرده‌ای تبدیل شده‌اند که در صندوق خودرو یا کوله‌پشتی قابل حمل هستند. این فرستنده‌ها با سوءاستفاده از ایرادات معماری در استانداردهای قدیمی ارتباطات سیار، گوشی‌ها را فریب داده و آن‌ها را از دکل‌های قانونی جدا می‌کنند. شناخت دقیق ابعاد فنی و پروتکل‌های این حمله رادیویی برای حفاظت از داده‌های شخصی و حریم مکانی شما ضروری است.

مکانیسم دکل‌های جعلی برای تنزل اجباری ارتباط به نسل دوم

آسیب‌پذیری اصلی که کارکرد دکل‌های جعلی را ممکن می‌سازد، به استانداردهای نسل دوم تلفن همراه (2G GSM) بازمی‌گردد که در اوایل دهه ۱۹۹۰ تدوین شدند. در حالی که شبکه‌های مدرن 4G LTE و 5G از احراز هویت متقابل (Mutual Authentication) بهره می‌برند — که در آن گوشی قبل از ارسال اطلاعات مشترک، هویت دکل را تایید می‌کند — پروتکل سنتی 2G تنها دارای احراز هویت یک‌طرفه است. در نسل دوم، دکل می‌تواند هویت گوشی را بخواهد، اما گوشی راهکار ریاضی برای سنجش اصالت دکل ندارد.

مهاجمان از این نقص ساختاری با استفاده از فرستنده‌های رادیویی قدرتمند بهره‌برداری می‌کنند. طبق الگوریتم‌های استاندارد انتخاب سلول 3GPP (معیارهای C1 و C2)، مودم گوشی پیوسته کانال‌های رادیویی اطراف را پایش کرده و برای اطمینان از پایداری تماس، به سیگنالی متصل می‌شود که بالاترین توان را دارد. وقتی دکل جعلی سیگنالی با توان فریبنده و انحراف اولویت بالا پخش می‌کند، گوشی آن را اتصالی پایدارتر تشخیص داده و به صورت خودکار به آن مهاجرت می‌کند.

پس از اتصال اولیه، دکل جعلی یک حمله تنزل نسل ارتباطی (Downgrade Attack) انجام می‌دهد. این سیستم با ارسال پیام کنترل RRCConnectionReject یا ایجاد اختلال موضعی روی باندهای 4G و 5G، مودم را مجبور می‌کند ارتباطات مدرن را رها کرده و به باند 2G دکل جعلی سقوط کند. در این مرحله، مهاجم رمزنگاری لایه ارتباطی را به کلی خاموش می‌کند (حالت A5/0) یا از الگوریتم ضعیف A5/1 استفاده می‌کند که با جدول‌های رنگین‌کمانی از پیش محاسبه‌شده به سرعت شکسته می‌شود.

رهگیری ترافیک سلولی: مهاجمان به چه داده‌هایی دسترسی پیدا می‌کنند

پس از اتصال گوشی به دکل جعلی، مهاجم کنترل گسترده‌ای روی لایه فیزیکی مخابرات پیدا می‌کند:

  1. استخراج شناسه دائمی سخت‌افزار (IMSI Harvesting): در شبکه‌های قانونی نسل چهارم و پنجم، هویت مشترک با شناسه‌های موقت (GUTI یا SUCI) محافظت می‌شود. اما دکل جعلی 2G بسته Identity Request را بدون رمزنگاری می‌فرستد و گوشی بلافاصله کد شناسایی بین‌المللی مشترک (IMSI) و شناسه دستگاه (IMEI) را افشا می‌کند. این امر به مهاجمان امکان می‌دهد حضور فیزیکی کاربر را ثبت کرده و مسیر تردد او را رصد کنند.

  2. شنود پیامک‌های متنی و ربودن کدهای تایید OTP: به دلیل نبود رمزنگاری در بستر 2G، تمام پیامک‌های ورودی و خروجی به شکل متن ساده از نرم‌افزار مهاجم عبور می‌کنند. تبهکاران از این آسیب‌پذیری برای سرقت رمزهای یک‌بارمصرف بانکی و کدهای ورود به حساب‌های کاربری بهره می‌برند.

  3. دستکاری جریان داده و حمله مرد میانی (MITM): اگر اینترنت داده گوشی روی باند 2G فعال باشد، تمامی بسته‌ها از رابط شبکه دکل جعلی رد می‌شوند. مهاجم می‌تواند درخواست‌های نام دامنه DNS را جعل کرده، دروازه پیش‌فرض شبکه را شبیه‌سازی کند و کاربر را به سوی صفحات جعلی هدایت نماید.

دفاع چندلایه: غیرفعال‌سازی GSM قدیمی و تونل‌سازی رمزنگاری‌شده

مقابله با خطرات دکل‌های جعلی نیازمند رویکردی چندلایه شامل مسدودسازی باندهای قدیمی در سطح سیستم‌عامل و پوشش امن داده‌ها با ابزارهای رمزنگاری است:

غیرفعال کردن شبکه 2G در سطح سیستم‌عامل

با توجه به این که اپراتورهای معتبر جهانی در حال خاموش کردن شبکه‌های قدیمی 2G هستند، سیستم‌های عامل مدرن گزینه‌های مستقیمی برای بستن این مسیر فراهم کرده‌اند:

  • دستگاه‌های اندروید (نسخه ۱۲ و بالاتر): به مسیر تنظیمات > شبکه و اینترنت > سیم‌کارت‌ها > [نام اپراتور] رفته و گزینه مجاز بودن 2G را خاموش کنید. این کار به مودم دستور می‌دهد درخواست‌های بازگشت به شبکه‌های ناامن 2G را رد کند.
  • دستگاه‌های اپل iOS (نسخه ۱۷ و بالاتر): در شرایط پرریسک، فعال‌سازی حالت قرنطینه (Lockdown Mode) در بخش تنظیمات > حریم خصوصی و امنیت به صورت خودکار ارتباطات 2G را قطع می‌کند.

ایجاد تونل‌های رمزنگاری انتها به انتها

بستن 2G از حملات تنزل استاندارد جلوگیری می‌کند، اما فرستنده‌های پیشرفته همچنان می‌توانند به متادیتا دسترسی داشته باشند. برای جلوگیری از این خطر، ترافیک برنامه‌ها باید قبل از رسیدن به مودم مخابراتی رمزنگاری شود.

برنامه VPNRice با ایجاد یک تونل ارتباطی امن بر پایه الگوریتم‌های مدرن ChaCha20-Poly1305 و AES-256-GCM، تمامی بسته‌های خروجی را پیش از انتقال در لایه بی‌سیم رمزنگاری می‌کند. حتی اگر سیگنال‌های رادیویی توسط دکل جعلی شنود شوند، مهاجم جز داده‌های رمزنگاری‌شده چیزی دریافت نخواهد کرد. پروتکل‌های اختصاصی RiceGuard و RiceGuardX الگوهای دست‌دهی سنتی را حذف کرده و مانع از تحلیل الگوهای ترافیکی و دستکاری DNS می‌شوند.

هنگام حضور در اماکن شلوغ یا پایانه‌های مسافرتی، اتصال شبکه خود را با ابزار بررسی آدرس آی‌پی بررسی کرده و با ابزار آزمون نشت WebRTC از حفظ حریم خصوصی خود مطمئن شوید. ترکیب مسدودسازی سخت‌افزاری فرکانس‌های آسیب‌پذیر و رمزنگاری پیوسته داده‌ها، امنیت ارتباطات شما را در برابر دکل‌های مخابراتی جعلی تضمین می‌کند.