Ви виходите з термінала прибуття в аеропорту або перетинаєте жваву міську площу, як раптом індикатор стільникового зв'язку смартфона починає поводитися незвично. Значок швидкісного з'єднання 5G або 4G LTE раптово зникає, поступаючись місцем самотній літері «E» або «2G», хоча шкала рівня сигналу демонструє максимальне покриття. За мить надходить підозріле SMS про нібито блокування банківського рахунку, а фонові додатки не можуть завершити безпечне рукостискання. Ви не потрапили до зони відсутності зв'язку: модем вашого смартфона щойно примусово під'єднали до фальшивої базової станції, відомої як IMSI-перехоплювач або симулятор стільникової вежі.

Сучасні фальшиві базові станції перестали бути громіздким обладнанням спеціальних служб. Сьогодні це компактні програмно-визначені радіосистеми (SDR), які зловмисники розміщують у багажнику автомобіля або в рюкзаку. Використовуючи архітектурні недоліки протоколів зв'язку минулих поколінь, ці незаконні передавачі змушують смартфони від'єднуватися від легітимних веж операторів. Розуміння фізичних і протокольних принципів таких атак є ключем до збереження приватності та конфіденційності переміщень.

Як фальшиві базові станції примусово знижують зв’язок до 2G

Головна вразливість, яка дає змогу діяти фальшивим вежам, закладена у стандартах другого покоління (2G GSM), створених на початку 1990-х років. Якщо в сучасних мережах 4G LTE та 5G діє обов'язкова взаємна автентифікація (Mutual Authentication) — за якої телефон перевіряє криптографічні сертифікати вежі перед передаванням абонентських даних —, то в застарілому стандарті 2G передбачена лише одностороння автентифікація. Вежа має право вимагати ідентифікатор пристрою, проте смартфон позбавлений будь-яких математичних засобів перевірки приналежності передавача офіційному операторові.

Зловмисники експлуатують цей компроміс за допомогою радіопередавачів підвищеної потужності. Згідно зі стандартами 3GPP (алгоритми вибору сот C1 та C2), стільниковий модем телефону постійно аналізує ефір і для забезпечення стабільного зв'язку автоматично обирає передавач із найбільшим рівнем потужності. Коли фальшива станція транслює сигнал із завищеними параметрами пріоритету, телефон сприймає її як надійний канал і здійснює автоматичне перемикання.

Після встановлення з'єднання фальшива станція здійснює цілеспрямовану атаку примусового зниження покоління зв'язку (Downgrade Attack). Вона надсилає системне повідомлення RRCConnectionReject із параметрами перенаправлення або створює локальні радіозавади на частотах 4G та 5G. Втративши високошвидкісні канали, мікропрограма модема знижує режим роботи до незахищеного діапазону 2G. На цьому етапі зловмисник відключає канальне шифрування (режим A5/0) або примушує пристрій застосувати слабкий алгоритм A5/1, що миттєво зламується за допомогою райдужних таблиць.

Перехоплення стільникового трафіку: які дані опиняються під загрозою

Коли смартфон під'єднується до підробленої базової станції, зловмисник отримує прямий доступ до радіоканалу зв'язку:

  1. Збір постійних ідентифікаторів пристрою (IMSI Harvesting): У штатних мережах 4G та 5G абоненти захищені тимчасовими псевдонімами (GUTI або SUCI). Фальшива станція 2G надсилає незашифрований запит Identity Request, у відповідь на який телефон розкриває свій міжнародний ідентифікатор абонента (IMSI) та серійний номер пристрою (IMEI). Це дозволяє деанонімізувати користувача та фіксувати історію його фізичних переміщень.

  2. Перехоплення текстових повідомлень SMS і кодів підтвердження: Оскільки в середовищі 2G відсутній стійкий захист радіоінтерфейсу, усі вхідні та вихідні SMS передаються у вигляді відкритого тексту. Шахраї користуються цим для перехоплення одноразових паролів банків (OTP), кодів двоетапної перевірки та надсилання фішингових повідомлень.

  3. Маніпуляція мережевими пакетами й атака посередника (MITM): Якщо на пристрої увімкнено мобільний інтернет у режимі 2G, усі вихідні пакети прямують крізь мережевий інтерфейс зловмисника. Це дає змогу підробляти DNS-відповіді, симулювати шлюзи за замовчуванням і перенаправляти користувачів на підроблені сторінки входу.

Багаторівневий захист: вимкнення застарілого GSM та шифрування тунелю

Протидія загрозам фальшивих базових станцій вимагає багаторівневої оборони: від апаратного блокування небезпечних частот на рівні операційної системи до надійного шифрування пакетів даних:

Вимкнення діапазону 2G на рівні операційної системи

Оскільки телеком-оператори в усьому світі поступово закривають мережі 2G, сучасні мобільні системи містять вбудовані засоби деактивації:

  • Пристрої на базі Android (версії Android 12 і новіші): Відкрийте Налаштування > Мережа й інтернет > SIM-карти > [Ваш оператор], прокрутіть сторінку вниз і вимкніть параметр Дозволити 2G. Це змусить модем відхиляти команди переходу на незахищений діапазон GSM.
  • Пристрої Apple iOS (версії iOS 17 і новіші): У зонах підвищеного ризику активація Режиму блокування (Lockdown Mode) у меню Параметри > Приватність і безпека апаратно вимикає підтримку 2G.

Використання надійних криптографічних тунелів

Вимкнення 2G блокує базові атаки зниження класу мережі, проте сторонні ретранслятори можуть намагатися фіксувати метадані й на проміжних частотах. Для захисту даних увесь мережевий трафік має бути надійно зашифрований до моменту його надходження у стільниковий модем.

Додаток VPNRice розгортає віртуальний захисний тунель на базі передових криптографічних наборів ChaCha20-Poly1305 та AES-256-GCM безпосередньо на пристрої. Навіть якщо радіосигнал потрапить до фальшивої станції, зловмисник побачить лише непроникний потік зашифрованих байтів. Власні протоколи маскування RiceGuard та RiceGuardX усувають ознаки мережевого рукостискання, захищаючи трафік від аналізу та підміни DNS.

Під час пересування людними транспортними вузлами перевіряйте стан мережевого з'єднання через інструмент Дізнатися свою IP-адресу та контролюйте відсутність витоків за допомогою тесту Перевірка витоку WebRTC. Поєднання апаратного відключення застарілих діапазонів і безперервного шифрування гарантує цілісність ваших персональних даних перед будь-якими фальшивими станціями зв'язку.