Quand j’ai entendu parler pour la première fois de la « fausse tour de téléphonie cellulaire », je me suis dit: attendez. Vous avez quelque chose comme de « fausses » tours cellulaires? ! ? Pourquoi quelqu’un voudrait-il ou utiliserait-il de fausses tours de téléphonie cellulaire?
Eh bien, répondez à ces questions: Oui, il existe de nombreuses fausses tours de téléphonie cellulaire partout dans le monde, car elles peuvent collecter de nombreuses informations personnelles sur vous et votre smartphone. L’une des pires parties, ni vous ni votre téléphone ne saurez que cela se produit. Terrible, je sais.
Comme pour la plupart des technologies, les tours cellulaires « fausses/voyous/non enregistrées » peuvent être utilisées à des fins valides ou malveillantes. Cependant, pour le meilleur ou pour le pire, nous devrions tous être conscients et prêter attention à cette interception croissante de données.
Qu’est-ce qu’une fausse tour de téléphonie cellulaire
Tout d’abord, les fausses tours de téléphonie cellulaire ont de nombreux noms différents: Stingray, Dirtbox, IMSI Catcher, etc. Le gouvernement a acheté de fausses tours à de grandes organisations contractuelles telles que Boeing et Harris Corporation pour des centaines de milliers de dollars. Cependant, la fausse tour peut être fabriquée et utilisée efficacement, et le prix est inférieur à mille dollars américains. Plus vous dépensez, plus votre capacité et votre portée sont grandes, mais la clé est que vous pouvez commencer à envahir la vie des gens avec le moins d’investissement possible.
Deuxièmement, les fausses tours de téléphonie cellulaire effectuent des tâches similaires, trompant les téléphones (ou d’autres appareils cellulaires) pour se connecter en diffusant des signaux plus forts que les autres tours de téléphonie cellulaire environnantes. Les smartphones sont conçus pour se connecter au signal le plus fort disponible afin de réduire les limitations de puissance et d’optimiser l’expérience utilisateur. Par conséquent, si la fausse tour diffuse un signal plus fort que la tour légitime, votre téléphone basculera automatiquement - créant une attaque parfaite de l’homme du milieu » pour collecter des données du téléphone avant de vous transférer vers la tour légitime. On ne sait même pas que c’est arrivé.
Ce qui suit est l’effet visuel de son principe de fonctionnement:
Maintenant que vous comprenez comment fonctionnent les fausses tours, jetons un coup d’œil à ce qu’elles peuvent collecter.
Que peuvent faire les fausses tours de téléphonie cellulaire
Comme nous l’avons souligné, si vous vous connectez à une fausse tour, c’est entre votre smartphone et la tour légitime qui collecte les données. Cela inclut généralement l’écoute des conversations. Dialogues entre criminels potentiels, dialogues commerciaux et même dialogues gouvernementaux sensibles.
Même si vous n’êtes pas en appel lorsque votre téléphone est connecté, la tour collectera toujours toutes les données qui la traversent; SMS, e-mails, données d’application, etc.
Le plaisir ne s’arrête pas là. Même si vous ne passez pas d’appel ou ne transmettez aucune donnée, les fausses tours de téléphonie cellulaire peuvent attaquer activement votre smartphone, insérer du code malveillant et contrôler fondamentalement votre téléphone. Par conséquent, même si vous vous déconnectez de la fausse tour, le logiciel malveillant installé continuera à transmettre des données sur vous et vos activités. C’est ce qu’on appelle un piratage de radiofréquence à distance et c’est très inquiétant.
Quelle est la probabilité qu’il se connecte à une fausse tour?
La connexion à la fausse tour varie d’une personne à l’autre, mais si vous vivez dans une grande ville ou voyagez à l’étranger, vous courez un plus grand risque.
Premièrement, d’après les informations accessibles au public, Stingrays est utilisé partout aux États-Unis. Cette technologie secrète n’est légalement disponible que pour le gouvernement, et ils n’ont pas besoin de signaler quand elle a été achetée, utilisée ou comment elle a été utilisée.
Deuxièmement, si quelqu’un a les prouesses techniques et ne se soucie pas d’enfreindre la loi, alors un simple guide en ligne peut être utilisé pour créer une fausse tour. Ces « fausses » tours permettront aux attaquants de collecter et d’apprendre de nombreuses informations personnelles et professionnelles sensibles auprès de personnes connectées à leurs tours. Si quelqu’un clique sur votre smartphone, vous pouvez faire en sorte que votre cerveau traite frénétiquement toutes les informations qui peuvent être collectées. Les informations commerciales, les discussions juridiques, les opinions politiques (oui, le pays connaît vos opinions politiques au téléphone) et les informations personnelles peuvent être utilisées à des fins de chantage (parentalité, commentaires sociaux des enfants, etc.).
Troisièmement, l’utilisation de fausses tours est un jeu de chiffres, car vous voulez aller là où la plupart des gens vivent et voyagent. Les fausses tours sont généralement placées dans des goulots d’étranglement tels que les aéroports où de nombreuses personnes les visitent tous les jours. Cependant, selon les rapports, de fausses tours ont également été installées sur l’avion, offrant aux collecteurs de données un point de vue plus large.
Mon téléphone ou le gouvernement me protégera-t-il?
J’espère que vous n’avez pas jeté votre téléphone par la fenêtre, crié et blasphémé! Mais la situation s’aggrave.
Tout d’abord, comme nous l’avons mentionné, vous ne saurez jamais vraiment si vous possédez ou vous connectez à une fausse tour, ou si votre téléphone est attaqué (l’ignorance est un bonheur!). Les smartphones sont des appareils commerciaux et ne disposent pas de fonctionnalités de sécurité avancées pour identifier, alerter et prévenir les attaques avancées (telles que les fausses tours).
Deuxièmement, il n’y a presque pas de supervision sur l’utilisation et la surveillance de cette technologie. Oui, le gouvernement a un certain contrôle interne sur la façon d’utiliser ces appareils pour collecter des données, mais rien ne peut arrêter les criminels. Le gouvernement ne cherche pas leur signal, pas plus que l’entreprise de télécommunications. Le fait est que les acteurs malveillants près de votre domicile ou de votre bureau peuvent utiliser cette technologie et avoir peu de reconnaissance de l’activité. Par conséquent, à moins que vous ne souhaitiez dépenser des millions de dollars pour acheter un système avancé qui reconnaît les signaux malveillants de la tour de téléphonie cellulaire ou construire un kit domestique, nous attendons tous un signal malveillant puissant pour connecter nos smartphones.
Que puis-je faire pour me protéger?
Bien que la fausse tour soit très cachée et très intrusive, il existe des mesures que vous pouvez prendre pour améliorer la sécurité.
Tout d’abord, faites-vous savoir que les risques encourus sont le meilleur moyen de se défendre contre les fausses tours de téléphonie cellulaire. La connaissance, c’est le pouvoir, et être attentif aux menaces potentielles aidera à protéger votre sécurité personnelle.
Deuxièmement, réduisez ou éliminez votre signal RF. Des solutions simples et gratuites, telles que l’extinction de votre téléphone portable lorsque vous traversez une artère de circulation, sont un bon début. Par exemple, veuillez éteindre votre téléphone portable à votre arrivée et passer par l’aéroport, en particulier le terminal international. Mais gardez à l’esprit que le fait d’éteindre le téléphone ne fera que réduire son signal RF et n’évitera pas les attaques à 100%. Si vous avez besoin d’une protection supplémentaire, vous pouvez acheter une solution de blindage RF, telle que notre Privoro Privacy Guard, pour éliminer tout rayonnement RF de votre téléphone mobile. Veuillez noter que si vous achetez une solution RF, vous aurez besoin d’au moins 110 dB d’atténuation RF pour éviter efficacement les fausses tours. Il existe de nombreuses solutions qui prétendent faire le travail, alors faites des recherches avant d’acheter quoi que ce soit.
3. Crypter toutes les données importantes; fichiers, le trafic Internet et votre téléphone. En chiffrant les données, il sera plus difficile pour les attaquants de comprendre les données qu’ils collectent. Utilisez des solutions simples telles que les clients VPN (n’utilisez pas la version gratuite), HTTPS omniprésent et des applications telles que Signal pour les appels cryptés. Aucune de ces solutions ne protégera votre téléphone ou vous-même, mais cela augmentera les barrières à l’entrée.
Le dernier point de cet article est de rester vigilant et de considérer ce que vous discutez et envoyez via les tours de téléphonie cellulaire. Comme vous l’avez appris aujourd’hui, qu’il soit légal ou illégal, quelqu’un peut extraire des informations de votre téléphone, de votre conversation et de votre environnement à votre insu. Vous ne savez jamais si les informations ont été capturées par un tiers, et le tiers peut utiliser les données à son avantage ou à vos frais. Notre style de vie technologique « toujours connecté » peut être facilement lu et « toujours surveillé ». Restez en sécurité là-bas.
