Ένα νέο, επικίνδυνο μέτωπο στην ψηφιακή ασφάλεια αποκαλύφθηκε τις τελευταίες ημέρες, καθώς η Google έκρουσε τον κώδωνα του κινδύνου για μια αναδυόμενη τεχνική που επιτρέπει στους κυβερνοεγκληματίες να παρακάμπτουν εντελώς τα δίκτυα κινητής τηλεφωνίας και να στέλνουν απευθείας SMS σε ανυποψίαστους χρήστες. Οι επιθέσεις αυτού του τύπου έχουν κάνει ήδη την εμφάνισή τους σε διάφορες χώρες, με στόχο την υποκλοπή δεδομένων και την οικονομική εκμετάλλευση.
Πώς λειτουργεί αυτή η νέα απειλή;
Σε αντίθεση με τα παραδοσιακά SMS, τα οποία φιλτράρονται και ελέγχονται από τα δίκτυα κινητής τηλεφωνίας μέσω συστημάτων ανίχνευσης ανεπιθύμητων ή ύποπτων μηνυμάτων, αυτή η νέα μορφή απάτης – γνωστή ανεπίσημα ως “SMS Blaster” – μεταφέρει τα κακόβουλα μηνύματα απευθείας στη συσκευή του χρήστη, χωρίς να περνούν από το παραμικρό δίκτυο ελέγχου.
Στην πράξη, αυτό σημαίνει πως ένας επιτιθέμενος δεν χρειάζεται πλέον ούτε τηλέφωνα στόχους, ούτε συγκεκριμένα νούμερα. Το μόνο που χρειάζεται είναι να στοχεύσει γεωγραφικά μία περιοχή και όλα τα κινητά που βρίσκονται εντός αυτής της ακτίνας γίνονται δυνητικά θύματα.
Το περιεχόμενο των μηνυμάτων μοιάζει απόλυτα φυσιολογικό — μπορεί να περιλαμβάνει “προσφορές”, “προειδοποιήσεις ασφαλείας”, ακόμα και φαινομενικά αθώες ερωτήσεις όπως:
«Ποιος ήταν ο νικητής στον πόλεμο των 12 ημερών στη Μέση Ανατολή;»
(Ακολουθούμενο φυσικά από σύνδεσμο παγίδα.)
Γιατί το 2G είναι το αδύναμο σημείο
Ο πυρήνας του προβλήματος βρίσκεται στην ύπαρξη και υποστήριξη παλαιότερων δικτύων όπως το 2G. Το συγκεκριμένο δίκτυο, παρότι έχει αντικατασταθεί σε μεγάλο βαθμό από πιο εξελιγμένες τεχνολογίες όπως το 4G και το 5G, παραμένει ενεργό σε πολλές συσκευές ως εφεδρική επιλογή για περιοχές με κακή κάλυψη.
Το τραγικό είναι ότι το 2G δεν διαθέτει τα απαραίτητα επίπεδα κρυπτογράφησης και ελέγχου, καθιστώντας το ιδανική «κερκόπορτα» για τους χάκερ. Συσκευές που έχουν ενεργοποιημένο το 2G μπορούν, χωρίς να το γνωρίζει ο χρήστης, να συνδεθούν με πλαστά σημεία πρόσβασης που μιμούνται πραγματικά δίκτυα κινητής τηλεφωνίας.
Τι συμβουλεύει η Google – Και τι πρέπει να κάνετε τώρα
Η Google ήταν σαφής: αν θέλετε να αποφύγετε τις παγίδες αυτού του τύπου, απενεργοποιήστε το 2G στη συσκευή σας. Αυτό μπορεί να γίνει μέσα από τις ρυθμίσεις δικτύου του κινητού, αν και η διαδικασία διαφέρει ανάλογα με τον κατασκευαστή και το μοντέλο.
Για τους κατόχους Android, η Google και η Samsung ήδη πραγματοποιούν ενέργειες ώστε να απενεργοποιείται το 2G από προεπιλογή στις νεότερες εκδόσεις — ιδιαίτερα αν έχει ενεργοποιηθεί η λειτουργία “Advanced Protection” που προσφέρει επιπλέον επίπεδα ασφάλειας.
Αντίθετα, οι κάτοχοι iPhone έχουν λιγότερες επιλογές. Η Apple δεν προσφέρει αυτή τη στιγμή τη δυνατότητα απενεργοποίησης του 2G μέσα από το μενού ρυθμίσεων, εκτός αν χρησιμοποιείται η ιδιαίτερα περιοριστική λειτουργία “Lockdown Mode” — που ουσιαστικά περιορίζει σημαντικά τη λειτουργικότητα της συσκευής.
Μηνύματα που… μυρίζουν παγίδα
Μέχρι να υπάρξει καθολική προστασία από τέτοιες τεχνικές, η ατομική εγρήγορση είναι το καλύτερο εργαλείο. Οποιοδήποτε SMS που περιλαμβάνει συνδέσμους, προσωπικές ερωτήσεις ή ασαφείς προσφορές, πρέπει να αντιμετωπίζεται με ακραία καχυποψία. Ιδιαίτερα αν προέρχεται από άγνωστο αριθμό ή η διατύπωση μοιάζει αδέξια.
Η Google υπενθυμίζει: ακόμα κι αν έχετε κρύψει τον αριθμό σας, ακόμα κι αν το 2G έχει θεωρητικά καταργηθεί στην περιοχή σας, ένα τηλέφωνο με ενεργή υποστήριξη στο 2G μπορεί να πέσει θύμα απάτης μέσω ενός ψεύτικου σταθμού βάσης.
Android vs iPhone: Ποιος κερδίζει αυτή τη φορά;
Σε μια σπάνια ανατροπή, τα Android φαίνεται να έχουν το πάνω χέρι αυτή τη φορά στον τομέα της ασφάλειας, τουλάχιστον όσον αφορά την ευελιξία διαχείρισης των δικτύων κινητής. Η δυνατότητα απενεργοποίησης του 2G προσφέρει ένα κρίσιμο πλεονέκτημα απέναντι σε αυτό το νέο κύμα επιθέσεων.
Τελικά, πόσο ασφαλείς είμαστε;
Η τεχνολογία εξελίσσεται, αλλά μαζί της και οι τρόποι που μπορούν να μας βλάψουν. Η συγκεκριμένη μέθοδος δείχνει ότι δεν αρκεί μόνο να εμπιστευόμαστε τα δίκτυα — πρέπει να εξετάζουμε και την ίδια τη συσκευή που έχουμε στα χέρια μας.
Μια απλή ρύθμιση μπορεί να κάνει τη διαφορά ανάμεσα στην ασφάλεια και τη διαρροή των προσωπικών σας δεδομένων. Οπότε πριν πατήσετε σε επόμενο «ενδιαφέρον» μήνυμα… ίσως είναι ώρα να ψάξετε λίγο τις ρυθμίσεις του κινητού σας.
