Το SnoopSnitch για Android σας προειδοποιεί για ψεύτικους σταθμούς βάσης
- Κατηγορία: Google Android
Τα λεγόμενα IMSI-Catchers και StingRays ενεργούν ως ψεύτικοι πύργοι κινητής τηλεφωνίας που βρίσκονται ανάμεσα σε κινητές συσκευές, όπως smartphone και πραγματικούς πύργους που διατηρούνται από παρόχους κινητής τηλεφωνίας ή άλλες νόμιμες εταιρείες.
Αυτοί οι ψεύτικοι πύργοι μπορούν να παρακολουθούν την κίνηση του κινητού τηλεφώνου και να παρακολουθούν την κίνηση ατόμων που μεταφέρουν τηλέφωνα και ακόμη και να χειρίζονται τη συσκευή από απόσταση.
Αναθεώρηση SnoopSnitch
SnoopSnitch είναι μια ολοκαίνουργια εφαρμογή για συσκευές Android που παρέχει στους κατόχους τηλεφώνων πληροφορίες σχετικά με πιθανές απειλές στην περιοχή τους.
Σημείωση: Η εφαρμογή απαιτεί πρόσβαση root. Επιπλέον, θα εκτελείται μόνο σε λειτουργικά συστήματα Android 4.1 ή νεότερη έκδοση και απαιτεί chipset Qualcomm. Η εφαρμογή έχει δοκιμαστεί επιτυχώς σε μια χούφτα συσκευές που περιλαμβάνουν ήδη τα Moto E και G, Sony Xperia Z1, LG G2, Samsung S3 Neo και Samsung S4. Άλλες συσκευές όπως το Nexus 5 ή το Samsung Galaxy S3 δεν υποστηρίζονται αυτήν τη στιγμή.
Σε συσκευές χωρίς root, το SnoopSnitch αναλύει το εγκατεστημένο υλικολογισμικό για να παρέχει πληροφορίες σχετικά με ελλείψεις ενημερώσεων ασφαλείας. Στις ριζωμένες συσκευές, προσθέτει τη δυνατότητα συλλογής και ανάλυσης δεδομένων κινητού ραδιοφώνου για την ευαισθητοποίηση για ψεύτικους σταθμούς βάσης, παρακολούθηση χρηστών και επιθέσεις SS7.
Μπορείτε να κατεβάσετε την εφαρμογή από το Google Play ή απευθείας από το ιστοσελίδα του έργου . Υπάρχει επίσης μια επιλογή για λήψη του πηγαίου κώδικα και σύνταξη της εφαρμογής σε ένα τοπικό περιβάλλον ανάπτυξης.
Η εφαρμογή «συλλέγει και αναλύει δεδομένα ραδιοφώνου για κινητά» ενώ εκτελείται για να σας προειδοποιεί για πιθανές απειλές, όπως ψεύτικους σταθμούς βάσης, παρακολούθηση χρηστών και ενημερώσεις μέσω αέρα.
Μόλις εγκαταστήσετε την εφαρμογή, μπορείτε να εκτελέσετε δοκιμές για τον εντοπισμό απειλών. Οι δοκιμές περιλαμβάνουν την πραγματοποίηση εξερχόμενης κλήσης σε έναν αριθμό που είναι πάντα απασχολημένος και την αποστολή μηνύματος SMS σε έναν μη έγκυρο αριθμό.
Οι δημιουργοί της εφαρμογής σημειώνουν ότι ενδέχεται να ισχύουν χρεώσεις υπηρεσιών παρόλο που είναι απίθανο στις περισσότερες περιπτώσεις. Συνιστούν ακόμη να χρησιμοποιήσετε μια προπληρωμένη κάρτα SIM για τη δοκιμή, καθώς παρέχει καλύτερες επιλογές για τον έλεγχο αυτών των χρεώσεων.
Οι χρήστες της εφαρμογής μπορούν να ανεβάσουν τα αποτελέσματα των δοκιμών σε έναν απομακρυσμένο διακομιστή. Τα δεδομένα που μεταφορτώνονται από όλους τους χρήστες στο διακομιστή διατίθενται σε όλους τους χρήστες της εφαρμογής. Αυτό σημαίνει ότι οι χρήστες μπορούν να έχουν πρόσβαση σε όλα τα συμβάντα ασφαλείας και την ύποπτη δραστηριότητα, υπό την προϋπόθεση ότι αυτά έχουν μεταφορτωθεί στο διακομιστή προηγουμένως.
Μια σχετική εφαρμογή είναι το IMSI Catcher Detector που επικεντρώνεται μόνο σε ψεύτικους σταθμούς βάσης.
Κλείσιμο λέξεων
Μπορώ να δω ότι αυτό χρησιμοποιείται σε επιχειρηματικά περιβάλλοντα και σε άλλες ευαίσθητες περιοχές για να βεβαιωθώ ότι η κυκλοφορία δεν ρέει μέσω πλαστών σταθμών βάσης.