برغم أن الهواتف الحديثة توفر لك الكثير من الطرق لحماية خصوصيتك من الإنتهاك وأجهزتك من الإختراق إلا أنه مايزال هناك عدة طرق معقدة يتم إستخدامها لتهكير وإختراق أجهزة المستخدمين، ونظراً لتغقيد وخفاء هذه الطرق يصعب على المستخدم إكتشافها والوقاية منها.
تعتمد شبكات الإتصالات الحديثة على الثقة المتبادلة بين الهاتف والأبراج التي تزوده بالخدمة، إلا أن هذه الثقة قد تستغل عبر ما يعرف بـ الأبراج المزيفة للهواتف (Fake Cell Towers)، وتسمى تقنياً بأجهزة IMSI Catchers أو Stingrays وهي أجهزة لمحاكاة أبراج الاتصالات تستخدمها أجهزة إنفاذ القانون والجهات الأمنية وتستخدم معدات إستخباراتية متقدمة للغاية، وتستهدف التتبع الجغرافي والميداني وجمع البيانات على نطاق واسع، قبل أن تنتشر التقنية في مجالات مختلفة.
في الوقت الحالي ظهرت عدة إستخدامات للتقنية ومنها الأبراج المزيفة التي يتم إستخدامها لخداع الهواتف المحمولة وجعل هاتفك يتصل بشبكة جوال وهمية وغير آمنة والإيقاع بها لتحقيق أغراض تجسسية أو احتيالية.
ما هي الأبراج المزيفة للهواتف؟
الأبراج المزيفة هي أجهزة إرسال لاسلكية محمولة تبث إشارات قوية تحاكي الإشارات الصادرة عن أبراج شبكات الاتصالات الحقيقية مثل شبكات 4G أو 5G نظراً لأن الهواتف الذكية صممت لتتصل تلقائياً بأقوى برج شبكة قريب منها، فإن الهاتف ينخدع ويتصل بـ “البرج المزيف” بدلاً من البرج الأصلي.
عندما يتصل الهاتف بهذا البرج، يتم العمل كـ “وسيط” (Man-in-the-Middle) بين الهاتف والشبكة الحقيقية، مما يمنح المهاجم قدرة على التحكم الكامل بجهاز المستخدم حيث يستطيع أن يقوم بعدة أشياء منها :
-
تتبع الموقع الجغرافي: تحديد مكان المستخدم بدقة عالية.
-
إعتراض البيانات: إعتراض المكالمات والرسائل النصية قصيرة المدى وخاصة رموز التحقق بخطوتين (OTP).
-
إجبار الهاتف على التراجع لشبكات ضعيفة: تحويل اتصال الهاتف إلى شبكات القديمة مثل 2G التي تفتقر لتشفير قوي.
-
إرسال رسائل إحتيالية: بث رسائل تصيد تحث المستخدم على الضغط على روابط خبيثة.
- هجمات حجب الخدمة (DoS): حتى لو لم يستطع البرج المزيف فك تشفير البيانات، يمكنه التشويش على الترددات وإجبار الهاتف على قطع الاتصال تماماً
إقرأ أيضاً : هل يمكن إختراق الهاتف بمجرد الرد على مكالمة مجهولة؟
كيف تعمل هذه الأبراج؟
-
إنتحال الهوية: ينتحل الجهاز صفة برج محلي ويزيد من قوة بثه اللاسلكي.
-
طلب رقم IMSI: بمجرد إتصال الهاتف يطلب البرج المزيف رقم IMSI (الهوية الدولية لمشترك المحمول)، وهو الرقم الفريد للشرائح.
-
إيقاف التشفير: يتم إجبار الهاتف على إيقاف التشفير أو إستخدام بروتوكول إتصال قديم وشهير بضعفه الأمني (مثل GSM/2G).
-
التجسس أو الإحتيال: يحصل المهاجم على البيانات أو يعيد توجيه إتصالك للشبكة الحقيقية دون أن تشعر.
كيف تحمي هاتفك منها؟
كما ذكرنا سابقاً فإن صعوبة كشف هذه الأجهزة يمثل خطراً كبيراً على المستخدم لأنها كما أسلفنا تعمل في الخفاء، إلا أن هناك إجراءات وممارسات تقلل من خطرها بشكل كبير:
1. تعطيل شبكة 2G في هاتفك
تعتمد أغلب الأبراج المزيفة على إعادة توجيه الهاتف إلى شبكة 2G لسهولة إختراقها.
-
على هواتف Android: اذهب إلى الإعدادات (Settings) > الشبكة والإنتـرنت (Network & Internet) > شبكة الهاتف (SIMs) واوقف خيار Allow 2G (السماح بـ 2G) إن وجد.
-
على هواتف iPhone: تحديث نظام iOS لإصدارات حديثة يفعل حمايات أوتوماتيكية ضد تقليل بروتوكولات الاتصال.
2. إستخدام تطبيقات الكشف والإنذار
توجد تطبيقات متخصصة لمراقبة شبكة الإتصال وتنبيهك في حال تغير مستوى التشفير أو سلوك البرج بشكل مفاجئ، مثل:
-
SnoopSnitch (يحتاج صلاحيات الجذر/Root في بعض الأجهزة).
-
Android IMSI-Catcher Detector (AIMSICD).
3. الإعتماد على التطبيقات المشفرة للاتصال
بدلاً من المكالمات العادية والرسائل النصية القصيرة (SMS)، إعتمد على تطبيقات توفر التشفير بين الطرفين (End-to-End Encryption) مثل Signal أو WhatsApp أو Telegram، حيث يصعب على البرج المزيف فك تشفير محتوى المحادثات حتى لو أعترض الإتصال.
إقرأ أيضاً : 5 طرق لكشف روابط التصيد التي تخترق هاتفك وكيفية الحماية منها ؟
4. تعطيل الاتصال التلقائي بـ Wi-Fi والشبكات العامة
في كثير من الأحيان تدمج الأبراج المزيفة مع نقاط اتصال Wi-Fi وهمية. قم بتعطيل الاتصال التلقائي بالشبكات غير المعروفة.
5. تفعيل وضع الطيران (Flight Mode) عند الشك
إذا لاحظت نفاد البطارية بشكل غير طبيعي أو انقطاع مفاجئ للإنترنت مع بقاء إشارة الشبكة كاملة، قم بتفعيل “وضع الطيران” لعدة ثوانٍ ثم أعد إيقافه ليكمل الهاتف بحثه عن شبكة جديدة حقيقية.
تظل الأبراج المزيفة تحدياً أمنياً متطوراً، إلا أن وعي المستخدم بأهمية تشفير إتصالاته وتحديث نظام تشغيل هاتفه بإنتظام مع إيقاف الشبكات القديمة (2G) يُشكل درعاً حاسماً ضد هذه التهديدات.
