Jeździł samochodem z SMS blasterem w bagażniku. Udawało mu się wysyłać około 1000000 fałszywych SMSów.

SMS Blaster to nie jest nowa rzecz. Jak pisze Google: fałszywa stacja bazowa działa trybie LTE, ale po podłączeniu się do niej ofiary wykonuje downgrade połączenia do archaicznego 2G. Ale pomyślicie – kto używa obecnie 2G? No więc bardzo dużo telefonów (jeśli nie znaczna większość) cały czas ma wsparcie dla tej technologii (łącznie z najnowszymi iPhone’ami). Wyjaśnienie jest prostsze – w mniej zaludnionych terenach 2G to czasem jedyny obsługiwany standard.

Wracając do tematu – stacja bazowa atakującego, poza wspomnianym wyżej LTE, działa dodatkowo w trybie 2G. Dzięki temu atakujący, wykorzystując słabości tej technologii, mogą masowo wysyłać SMSy (i przy okazji podszywać się pod dowolny numer / nazwę) – z ominięciem ew. filtrów antyspamowych sieci komórkowej. Za Google:

SMS Blasters are sold on the internet and do not require deep technical expertise. They are simple to set up and ready to operate, and users can easily configure them to imitate a particular carrier or network using a mobile app. Users can also easily configure and customize the SMS payload as well as its metadata, including for example the sender number.

Szacowany zasięg radiowy wykorzystanego urządzenia to ~3km, a przepustowość wysyłania SMSów – 100 000 wiadomości na godzinę. W samych SMSach był link do serwisu phishingowego, gdzie rzekomo można było odebrać swoje punkty lojalnościowe.

Akcja miała miejsce w Bangkoku, ale Google wskazuje, że podobne ataki dostrzeżono też we Francji, Norwegii, czy Nowej Zelandii:

Czy da się wyłączyć 2G? Da się (ale uwaga na zanik dostępności sieci komórkowej w mniej zaludnionych miejscach).

✅ W Androidzie można wyłączyć 2G w ustawieniach (od Androida 12). Settings > Network & Internet > SIMs > Allow 2G

U różnych producentów – różnie może wyglądać dostępność tej opcji:

✅ W iOS, 2G może być wyłączone w tzw. 'trybie blokady’

~ms