Изображение: Jorge Díaz, Flickr
Расследование репортеров Radio-Canada выявило использование в аэропорту Пьер Эллиот Трюдо в Монреале специализированных шпионских устройств (IMSI-catcher). Ранее журналисты нашли такие же устройства в непосредственной близости от канадского парламента и посольств иностранных государств в Оттаве.
Устройства, которые также называют StingRay, выдают себя за базовые станции мобильной связи — смартфоны подключаются к ней, что позволяет злоумышленникам получать данные об уникальных идентификаторах телефонов (IMSI).
Обнаружить такие «ловцы IMSI» журналистам удалось с помощью CryptoPhone — это специальное устройство, которое оповещает пользователя о попытках поддельных базовых станций поймать сигнал смартфона. Несколько таких попыток было зафиксировано в той части аэропорта, где осуществляется посадка на рейсы в США.
Поиск шпионских базовых станций
Эксперты разработчика CryptoPhone, компании ESD America, проанализировали обнаруженные журналистами попытки перехвата сигнала. По их словам, шпионские устройства использовались для отслеживания смартфона, а также почти наверняка давали возможность прослушивания разговоров в режиме реального времени.
Журналистам не удалось установить, кто именно установил устройства для перехвата IMSI в аэропорту. Представители канадской полиции и спецслужб отказались обсуждать использующиеся ими способы сбора информации. Посольство США также отказалось от комментариев. Управляющая компания аэропорта Aéroports de Montréal заявила о том, что не использует ловцы IMSI.
С развитием технологий появилось множество легенд, мифов и слухов в интернете об угрозах, которые таит в себе использование мобильных телефонов.
В четверг, 13 апреля в 14:00, эксперты Positive Technologies Дмитрий Касымов и Кирилл Пузанков проведут вебинар, в ходе которого докажут одни и опровергунт другие мифы. Можно ли отследить выключенный телефон, или грабители в фильмах — просто заложники технической неграмотности? Правда ли, что злоумышленники могут перехватить SMS из любой точки планеты? Возможна ли телепортация из центра Москвы во Внуково и кому это нужно?
Вебинар будет интересен широкому кругу слушателей и не требует специальной подготовки или образования в IT-сфере. Участие бесплатное, зарегистрироваться можно по ссылке: www.ptsecurity.com/ru-ru/research/webinar/218832/
