Nevidljivi stubovi nadzora: Kako IMSI catcher uređaji prate 4G i 5G mreže i kako open-source projekat Rayhunter uzvraća udarac

Mobilni telefoni su postali digitalni produžetak našeg identiteta. Geolokacija, privatne prepiske, bankovni računi i poslovni pozivi – sve teče kroz nevidljive elektromagnetne talase ka tornjevima mobilnih operatera. Međutim, šta ako toranj sa kojim vaš telefon komunicira uopšte ne pripada vašem operateru?

U svetu sajber-nadzora i policijske istrage, uređaji poznati pod nazivom IMSI catcher-i (engl. International Mobile Subscriber Identity catchers), ili kolokvijalno Stingrays (Morske raže), predstavljaju jedno od najmoćnijih sredstava za narušavanje privatnosti građana. Decenijama su ove naprave bile ekskluzivni i strogo čuvani alat državnih agencija i vojnih struktura. Danas, sa evolucijom tehnologije i pojavom pristupačnog hardvera, svest o njima raste, ali raste i ranjivost modernih 4G i 5G mreža.

Kao odgovor na ovaj nevidljivi nadzor, organizacija za digitalna prava Electronic Frontier Foundation (EFF) lansirala je Rayhunter – inovativni, otvoreni softverski projekat (open-source) koji omogućava običnim građanima, novinarima i aktivistima da pretvore jeftin hardver u detektor policijskih špijunskih uređaja.

Šta su IMSI catcher-i i kako funkcionišu?

Da bismo razumeli kako se odbraniti, moramo najpre demistifikovati sam napad. Svaka SIM kartica na svetu poseduje jedinstveni identifikacioni broj koji se zove IMSI (Međunarodni identitet mobilnog pretplatnika). Kada se telefon uključi, on emituje ovaj broj kako bi se identifikovao najbližoj baznoj stanici (tornju) i dobio pristup mreži.

IMSI catcher u svojoj srži radi kao lažna bazna stanica (engl. Cell-Site Simulator – CSS). On funkcioniše po principu napada “čovek u sredini” (engl. Man-in-the-Middle):

Lažiranje najjačeg signala: Uređaj emituje radio-signal na istim frekvencijama koje koriste legitimni mobilni operateri, ali svesno koristi znatno jači intenzitet signala. Pošto su pametni telefoni fabrički programirani da se uvek povezuju na toranj koji nudi najjači i najstabilniji signal u okruženju, oni bivaju “prevareni”.

Prisilno povezivanje: Telefon prekida vezu sa pravim tornjem i registruje se na IMSI catcher.

Prikupljanje podataka: Jednom kada se telefon poveže, operater lažne bazne stanice može odmah da očita IMSI broj i jedinstveni serijski broj uređaja (IMEI).

Opseg prisluškivanja: U zavisnosti od sofisticiranosti modela (od prenosnih u koferima do onih montiranih na avionima i dronovima), operateri Stingray uređaja mogu ne samo da prate vašu tačnu lokaciju u realnom vremenu, već i da presreću SMS poruke, sakupljaju metapodatke o pozivima (ko koga zove i koliko poziv traje), pa čak i da ubacuju zlonamerni softver (malware) direktno u ciljane telefone.

Mit o bezbednosti modernih mreža: Ranjivost 4G i 5G tehnologije

Dugo je važilo uvreženo mišljenje u telekomunikacionoj industriji da su IMSI catcher-i relikvija prošlosti koja funkcioniše samo na zastarelim i nebezbednim 2G i 3G mrežama. Na starim mrežama, autentifikacija je bila jednosmerna: toranj je tražio dokaz od telefona ko je on, ali telefon nikada nije tražio dokaz od tornja da je mreža legitimna.

S dolaskom 4G (LTE) i 5G mreža, uvedena je obostrana autentifikacija i enkripcija podataka. U teoriji, 5G mreže koriste napredne protokole gde se stalni identitet pretplatnika krije iza enkriptovanog privremenog identiteta poznatog kao SUCI (engl. Subscription Concealed Identifier). To bi trebalo da onemogući pasivno presretanje identiteta u etru.

Međutim, praksa i bezbednosna istraživanja pokazuju potpuno drugačiju sliku. Moderni špijunski uređaji uspešno zaobilaze ove zaštite na dva načina:

1. Napadi degradacijom mreže (Downgrade Attacks)

Ovo je najčešća taktika. Iako vaš telefon podržava 5G ili 4G, on mora ostati kompatibilan sa starijim standardima u slučaju lošeg signala ili hitnih poziva. IMSI catcher aktivno šalje komandne signale vašem telefonu, lažirajući privremeno zagušenje 4G/5G mreže ili svesno šaljući instrukciju uređaju da se, zbog “tehničke greške” na mreži, prebaci (degradira) na 2G protokol. Čim telefon spusti nivo zaštite na 2G, sve moderne barijere padaju, a podaci postaju dostupni napadaču u čistom tekstualnom formatu (cleartext).

2. Ranjivosti unutar samog 5G protokola (Linkability Attacks)

Čak i bez spuštanja na 2G, 5G mreže pate od takozvanih napada korelacije i povezivanja (linkability). Iako je SUCI enkriptovan, istraživači su otkrili da lažne bazne stanice mogu namerno slati specifične poruke o grešci (npr. Authentication Failure usled ponovljenog slanja starih parametara). Način na koji SIM kartica i telefon odgovaraju na te greške omogućava napadaču da sa stopostotnom sigurnošću potvrdi da li se određena meta nalazi u krugu dometa uređaja. Dakle, 5G vas možda štiti od masovnog čitanja identiteta bez ikakvog predznanja, ali i dalje omogućava precizno targetiranje i geolociranje pojedinca.

Adresiranje ovih ranjivosti kroz standarde mobilnih operatora ide sporo, što ostavlja ogroman prostor za zloupotrebu privatnosti bez znanja korisnika.

Rayhunter: Open-Source odgovor na nevidljivi nadzor

Suočeni sa činjenicom da komercijalni operateri i proizvođači telefona ne nude adekvatne ugrađene sisteme za detekciju lažnih tornjeva, organizacija EFF razvila je projekat pod nazivom Rayhunter.

Značaj Rayhuntera leži u radikalnoj demokratizaciji kontra-nadzorne tehnologije. Ranije su sistemi za detekciju IMSI catcher-a (tzv. IMSI catcher catchers) koštali na desetine hiljada dolara i bili dostupni isključivo korporacijama ili stranim obaveštajnim službama. Druga opcija bila je upotreba softvera na mobilnim telefonima koji zahtevaju “rutovanje” (otključavanje administratorskih privilegija operativnog sistema), što je proces koji prosečnom korisniku može uništiti uređaj ili ga izložiti drugim bezbednosnim rizicima.

Rayhunter menja pravila igre tako što je dizajniran da radi na jeftinom komercijalnom hardveru – konkretno na džepnim 4G Wi-Fi ruterima (mobilnim hotspotovima), kao što je Orbic RC400L (često dostupan na platformama poput Amazona i eBay-a za manje od 20 dolara).

[ IMSI Catcher / Stingray ]

       │ (Emituje lažni, jak signal i komande za degradaciju)

       ▼

[ Rayhunter (Orbic Hotspot) ] ──> Pasivno analizira kontrolni saobraćaj

       │

       ▼ (Uočava anomaliju: npr. prisilni 2G mod ili sumnjiv zahtev za IMSI)

[ Korisnički interfejs ] ──> Crveni alarm / Upozorenje na ekranu

Kako Rayhunter radi “ispod haube”?

Za razliku od aplikacija na pametnim telefonima koje imaju ograničen pristup mrežnom čipu (baseband procesoru) zbog restrikcija iOS-a i Androida, Rayhunter koristi operativni sistem samog hotspota (koji je baziran na prilagođenom Linuxu). Preko programskog jezika Rust, Rayhunter direktno presreće i analizira podatke na takozvanoj kontrolnoj ravni (engl. control plane).

Važno je naglasiti šta Rayhunter radi, a šta ne radi:

Šta NE RADI: On ne presreće niti čita vaš privatni internet saobraćaj, veb stranice koje posećujete ili poruke.

Šta RADI: On isključivo nadgleda “rukovanje” (handshake) – komunikacione protokole i servisne poruke razmenjene između rutera i tornja mobilne telefonije.

Rayhunter konstantno analizira ovaj saobraćaj u realnom vremenu i traži digitalne otiske koji su karakteristični isključivo za IMSI catcher uređaje. Ti parametri (“crvene zastavice”) uključuju:

Sumnjivi zahtevi za IMSI identifikaciju: Ako mreža od uređaja traži da pošalje svoj trajni identitet bez prethodno obavljene uobičajene kriptografske autentifikacije.

Nagle komande za prebacivanje na 2G (Downgrade): Kada bazna stanica pokušava da prisili uređaj da napusti bezbednu LTE/5G vezu i pređe na zastareli protokol bez opravdanog razloga na lokaciji gde je signal inače odličan.

Anomalije u listama susednih ćelija: Legitimni tornjevi uvek šalju uređaju listu okolnih tornjeva kako bi tranzicija tokom kretanja bila glatka. IMSI catcher-i često šalju prazne liste ili lažne podatke kako bi primorali telefon da ostane trajno “zaključan” za njihovu lažnu baznu stanicu.

Kada softver uoči ove anomalije, on istog trenutka menja indikator na svom veb-interfejsu u crvenu boju i šalje obaveštenje korisniku da se u blizini verovatno sprovodi presretanje signala.

Analiza efikasnosti i realni rezultati s terena

Prema zvaničnim izveštajima koje je EFF objavio nakon evaluacije projekta, Rayhunter se pokazao kao izuzetno pouzdana alatka. U saradnji sa bezbednosnim kompanijama, softver je testiran u kontrolisanim uslovima protiv komercijalnih vojnih IMSI catcher-a. Rezultati su potvrdili da je Rayhunter uspešno detektovao svaki pojedinačni režim napada i simulaciju koju je napredna špijunska oprema izvršila.

Pored laboratorijskih testova, projekat se oslanja na snagu zajednice. Korisnici širom sveta nose ove male, modifikovane hotspotove u džepovima tokom javnih okupljanja, protesta ili putovanja kroz tranzitna čvorišta (poput aerodroma i železničkih stanica).

Zanimljivo je da su prikupljeni podaci (anonimni mrežni logovi i tzv. .pcap fajlovi saobraćaja) pomogli u mapiranju aktivnosti ovih uređaja. Dok na mnogim građanskim protestima u SAD-u u proteklom periodu nije zabeleženo direktno prisustvo Stingray uređaja (što sugeriše da policija koristi druge metode, poput praćenja lokacije preko aplikacija i baznih stanica samih operatera uz nalog), u gradovima poput Čikaga i Njujorka softver je zabeležio jasne aktivacije špijunskih uređaja u zonama koje nisu povezane sa protestima, što ukazuje na njihovu rutinsku upotrebu u svakodnevnom radu policijskih snaga.

Kako se zaštititi: Praktični koraci za svakog korisnika

Iako je Rayhunter revolucionaran alat, on je primarno detektor, a ne štit. On vas obaveštava da vas neko prisluškuje, ali ne može fizički da spreči radio-talase da dopru do vašeg telefona. Zbog toga je od ključne važnosti kombinovati detekciju sa preventivnim merama digitalne samoodbrane.

U tabeli ispod prikazane su najefikasnije strategije zaštite koje možete primeniti direktno na svom pametnom telefonu:

Zaključak: Povratak kontrole nad sopstvenom privatnošću

Slučaj IMSI catcher-a slikovito prikazuje asimetriju moći u digitalnom dobu. Sa jedne strane nalaze se skupe, tajnovite tehnologije koje sprovode masovni nadzor nad građanima bez njihovog pristanka, dok se sa druge strane nalazi bazična potreba pojedinca za ustavom zagarantovanom privatnošću.

Inicijative poput EFF-ovog Rayhuntera dokazuju da zajednica okupljena oko slobodnog softvera i otvorenog koda može uspešno da parira skupim vojnim i policijskim sistemima. Pretvaranjem običnog uređaja od dvadesetak dolara u moćno oruđe digitalne forenzike, Rayhunter vraća svetlo u sivu zonu tajnog nadzora, omogućavajući društvu da ponovo uspostavi kontrolu nad sopstvenim pravom na slobodno i neometano komuniciranje.

Rayhunter: Detaljni vodič za instalaciju i demonstracija hardvera

Ovaj video pruža praktičan prikaz kako se vrši modifikacija Verizon Orbic ruter uređaja, kako izgleda grafički interfejs Rayhuntera i na koji način softver analizira datoteke mrežnog saobraćaja u potrazi za anomalijama.