- أجبرت الأبراج الخلوية المزيفة الهواتف على قطع الاتصال بالشبكات الشرعية القريبة
- أظهرت الملايين من الاضطرابات مدى سهولة التلاعب باتصالات الهاتف المحمول
- وتمكن المهاجمون في الوقت نفسه من الوصول إلى آلاف الأجهزة التي لا تحتوي على بنية تحتية للاتصالات
نشرت السلطات الكندية تفاصيل عملية سيبرانية متنقلة شملت قاذفات رسائل نصية قصيرة مثبتة على مركبات مسافرة في المناطق الحضرية.
كان المشتبه بهم الثلاثة يتجولون في وسط مدينة تورونتو مع أجهزة مخفية مثبتة في سياراتهم، منتحلاً صفة أبراج الخلايا.
وأكدت شرطة تورونتو أن هذه هي العملية الأولى من نوعها التي يتم تسجيلها على الإطلاق في البلاد، وتسببت الحملة في تعطيل ما مجموعه 13 مليونًا للشبكة.
يستمر المقال أدناه
كيف تتلاعب أبراج الهواتف المحمولة المزيفة بالمكالمات
ويقول الباحثون إن الأجهزة تحاكي المحطات الخلوية الشرعية، مما يجبر الهواتف القريبة على الاتصال تلقائيًا بسبب إشارة القرب الأقوى.
وبعد الاتصال بالنظام المزيف، تلقت الهواتف رسائل يبدو أنها واردة من مؤسسات ذات مصداقية.
غالبًا ما توجه هذه الرسائل المستخدمين إلى مواقع ويب مزيفة مصممة لاستخراج بيانات الاعتماد أو إجراء دفعات غير مصرح بها.
ومع تجاوز الاتصالات لأمن الاتصالات القياسي، أصبحت وسائل الحماية النموذجية مثل التصفية على مستوى الناقل غير فعالة، مما سمح للمهاجمين بتقديم حملات مثيرة للإعجاب مباشرة إلى صناديق البريد الوارد على نطاق واسع.
ووصل الهجوم إلى عدد كبير من الأجهزة في وقت واحد، حيث اخترق عشرات الآلاف من الأجهزة المحمولة دون الاعتماد على البنية التحتية التقليدية للاتصالات.
وقال نائب رئيس شرطة تورونتو روبرت جونسون: “الأمر المثير للقلق بشكل خاص هو الحجم والتأثير”.
“لم يكن يستهدف شخصًا أو شركة واحدة. كان لديه القدرة على الوصول إلى آلاف الأجهزة في وقت واحد.”
في مثل هذه الحالات، قد يفترض المستخدمون أنه تم تثبيتهم تعد أدوات مكافحة الفيروسات أو ممارسات إزالة البرامج الضارة الروتينية كافية، لكن هذه التدابير لا تمنع إعادة التوجيه القسري للشبكة على مستوى الإشارة.
ويتجاوز الاضطراب الأضرار المالية
وتتجاوز تأثيرات هذه الشبكة المارقة المخاطر المالية حيث يفقد المستخدمون مؤقتًا إمكانية الوصول إلى الخدمات المشروعة.
قد تؤثر هذه الاضطرابات على قدرة الشخص على الوصول إلى خدمات الطوارئ مثل الشرطة أو سيارة الإسعاف إذا لزم الأمر.
وقال جونسون: “إلى جانب المخاطر المالية، هناك آثار حقيقية على السلامة العامة. على سبيل المثال، يؤدي تحويل الأجهزة من الشبكات المشروعة، ولو لفترة وجيزة، إلى تعطيل قدرة الشخص على الاتصال بخدمات الطوارئ”.
تم تصميم قاذفات الرسائل النصية القصيرة المستخدمة في العملية خصيصًا ولديها القدرة على تشكيل تهديد للأمن القومي.
وقال المحقق الرقيب ليندسي ريدل: “إن تلك التي ضبطناها في تورونتو كانت ذات تصميم فريد ولأسباب أمنية، لا نجعلها متاحة للجمهور”.
يمكن للأجهزة المماثلة لمكبرات الرسائل النصية القصيرة، مثل IMSI Catchers، اعتراض الاتصالات وإعادة توجيهها، وربما التقاط البيانات الوصفية أو البيانات الصوتية.
نمط مرئي خارج كندا
وعلى الرغم من وصف هذه الحالة بأنها أول حالة تم الإبلاغ عنها في كندا، فقد تم تحديد عمليات جراحية مماثلة على المستوى الدولي.
اعتقلت السلطات الفلبينية مواطنين صينيين في فبراير 2026 بتهمة إدارة مخطط مماثل.
استخدم المشتبه بهم سائقين يحملون أجهزة IMSI في الجزء الخلفي من سياراتهم، ويتسكعون حول المرافق الحكومية الرئيسية والقواعد العسكرية وحتى السفارة الأمريكية.
وبالمثل، ألقت الشرطة في لندن القبض على طالب من الصين في يونيو 2025 لاستخدامه أداة مماثلة في سيارته لإرسال رسائل إلى الضحايا.
تم إيقاف عملية تورونتو، لكن الثغرة الأمنية لا تزال قائمة وأدوات الأمان التقليدية غير قادرة على منع برج خلوي مزيف من اختطاف اتصال هاتفك.
بواسطة معدات توم
اتبع TechRadar على أخبار جوجل و أضفنا كمصدرك المفضل لتلقي أخبار ومراجعات وآراء الخبراء حول قنواتك.
