不安全的2G繼續存在 

今天大部份手機是以4G或5G通訊制式為基礎,當然制式越高,理論上安全性亦高。但大部份人可能沒想過3G甚至2G依然普遍存在。當然你在擁有密集機站的城市內,在不受干擾的情況下,很少機會降格至2G,但若你身處的地方沒有3G或以上的網絡覆蓋,就有可能自動降格使用2G。有時亦因為手機頻道制式與當地制式不符,亦有可能降格至2G。或許用家都不會覺得有甚麽大問題,但原來去年的Android 12版加進了一安全功能,就是給予使用者或選擇拒絕2G連線,該功能更是Android獨有,大廠包括蘋果仍不讓用戶選擇停止2G。EFF之前亦發表文章,呼籲蘋果加入同樣功能。為何Android煞有介事將可選拒絕2G加入功能,答案就是2G衍生的各種資訊安全風險。

2G已是30多年前的技術,當時面對的問題是傳送速度,不是以高端加密及通訊安全出發。一旦連線2G,通訊及短訊就可輕易被截取及監聽,還可對用戶作出各種攻擊。由於2G並無基站驗證,只要有合適工具就可假扮2G基站,Stingray就是各地執法及不良份子使用的工具,強迫附近手機與Stingray基站連接,套取手機、SIM卡、通訊及位置等資料。同類工具還有3G/4G版的Hailstorm,但因4G安全性靠高,未必能截取資料,但仍可蒐集手機SIM卡基本資料。 

電訊商漫遊聯網大漏洞 

按舊有的2G及3G制式,全球電訊商因應國際漫遊有一個聯絡系統,稱為SS7(Signaling System 7)的資料交換協議。SS7技術嚴重過時,存在各種安全漏洞至今仍未解決。當手機進行漫遊時,手機便會與外國供應商的基站聯絡並送上SIM卡資料,資料傳回原地電訊商,經確認後便會在系統更新手機的位置資料,目的是確保所有通訊轉至漫遊電訊商。只要有SS7登入,便有能力取得手機使用者的SIM卡號碼、位置、原地通信供應商資料,甚至強行轉駁通訊及SMS。理論上只有電訊商才可登入SS7,但實際上電訊商配合政府尤其是極權政府的需要,黑客及不法份子經常利用SS7進行各種中間人攻擊及套取資料,網上就有兜售利用SS7監控的方案。理論上,4G及5G使用較穩妥的資訊交換協議,但由於全球2G至5G通訊網絡大雜燴,被迫與低制式協調令SS7攻擊依然可為。雖然部份大型國際電訊商已經鞏固系統,截住可疑SS7的要求,但漏洞依然存在,尤其是當手機真正進行漫遊時。極權及其控制的地方實施SIM實名制,必須假設其擁有該地區所有電話號碼及SIM卡對應身份的資訊。若使用漫遊,極權便可能透過SS7獲取你在外地的位置及通訊資料,尤其是當漫遊時使用一些發展中國家又或二三線的電訊供應商。

(Freepik)
(Freepik)
 

主動應對風險 

由此可見,低制式及漫遊對手機安全帶來風險,兩者同時發生可令風險疊加。因為用戶處於被動,這類風險較難防範,但仍有多減低風險的方法。首先馬上開啟停止使用2G及漫遊功能,後者是有必要,尤其是身在郊區有機會連上外地的網絡。若你的手機沒有上述選項,應經常留意手機上方顯示的連線制式,若發現不合理地降至2G,馬上關機,並儘快移到可收取4G或以上的地方。其次是避免利用實名SIM漫遊。外遊時應利用非實名預繳卡及一部乾淨手機。請將知道你外遊的第三方減至最少。常用手機應留在常住地並保持開啓。若有需要可遠端控制原地手機,本欄將另文介紹方法。在外地參與較敏感活動,留意極權國家派人滋擾或收集情報,包括電波情報,亦可能有執法部門監控大氣電波,最好不要使用手機。若有必要,使用可「燒毀」電話。使用公眾Wi-Fi要小心查核提供者身份。另外,原地電訊商有時會提供極平價的漫遊計劃,但即使沒有電波攻擊或監控,仍有資訊風險,因為漫遊時外地電訊商會詳細記錄手機位置、固網通話及數據使用量,然後傳回原地電訊商作收費之用,除了確認你正在某地外,亦令你行蹤及聯繫曝光。其它日常的基本資訊安全守則適用,包括停止使用固網通話及SMS而改用加密通訊軟件,利用Wi-Fi及隨機MAC,使用VPN等。 

「老大哥」不但看著你,還會鑽盡所有空隙,獲取你的一切資訊,針對手機的手段更是層出不窮,超乎你想像。知識及邏輯思考就是應對的最有效盾牌。 ◇

------------------

⏪️ 回顧2024專題報道👇🏻
https://hk.epochtimes.com/tag/回顧2024

🔔下載大紀元App 接收即時新聞通知
🍎iOS:https://bit.ly/epochhkios
🤖Android:https://bit.ly/epochhkand