📡 Rayhunter: карманный сенсор телефонных вышек
Вам звонит друг. Вы выходите на улицу, держите телефон в руках, всё как обычно. Но вдруг ваш смартфон подхватывает сигнал, который на самом деле не от привычной базовой станции оператора, а от поддельной вышки. Телефон доверчиво делится с ней своим уникальным идентификатором IMSI. А где-то неподалёку злоумышленник получает доступ к информации о ваших звонках, перемещениях и, возможно, переписке.
Так работают IMSI-ловушки, которые маскируются под мобильные вышки. Их используют спецслужбы, киберпреступники и частные структуры. Самое опасное, что жертва почти никогда не замечает подвоха.
И вот пригодится Rayhunter - свежий проект от Electronic Frontier Foundation (EFF). Это инструмент, который превращает обычный мобильный хотспот в сенсор фальшивых вышек. 👉
🎯 Идея Rayhunter
Вместо сложных SDR-приёмников за тысячи долларов Rayhunter использует доступные устройства вроде Orbic RC400L. Подключаете, запускаете утилиту — и она начинает анализировать телеком-сигналы.
Цель простая: понять, не играет ли кто-то рядом в «оператора связи».
Rayhunter написан на Rust, языке, который ассоциируется с безопасностью и надёжностью. Утилита оптимизирована, чтобы собирать и обрабатывать сигналы без лишних рисков.
🔦 Что он показывает?
Rayhunter фиксирует аномалии в поведении сети:
📶 слишком «близкие» базовые станции с подозрительно сильным сигналом
🆔 идентификаторы, не совпадающие с ожидаемыми для оператора в регионе
🔄 частые перебросы между вышками без понятной причины
🚨 конфигурации, характерные для IMSI-ловушек
Когда что-то не так вы сразу видите это в логах.
⚠️ Где подвох?
Rayhunter не даёт 100% доказательств, что рядом именно IMSI-ловушка. Иногда сигнал может быть странным из-за ошибок конфигурации сети. Но в том-то и сила, он поднимает тревогу там, где обычно никто не заметил бы подвоха.
Главный минус - поддержка устройств. Пока гарантированно работает только Orbic RC400L, остальное зависит от энтузиастов и сообщества.
🚀 Безопасность каждого
IMSI-ловушки долго были чем-то вроде городских легенд: «говорят, в столице такие ставят». Теперь у нас появляется реальный инструмент, чтобы проверять, а не верить слухам.
EFF сделали шаг в сторону демократизации мобильной безопасности: теперь любой человек с недорогим устройством может заметить, что за ним пытаются следить.
🔗 GitHub проекта: EFForg/rayhunter
Stay secure and read SecureTechTalks 📚
#Rayhunter #EFF #IMSIcatcher #CellSiteSimulator #Privacy #OpSec #Rust #SecureTechTalks #MobileSecurity #CyberSec
Вам звонит друг. Вы выходите на улицу, держите телефон в руках, всё как обычно. Но вдруг ваш смартфон подхватывает сигнал, который на самом деле не от привычной базовой станции оператора, а от поддельной вышки. Телефон доверчиво делится с ней своим уникальным идентификатором IMSI. А где-то неподалёку злоумышленник получает доступ к информации о ваших звонках, перемещениях и, возможно, переписке.
Так работают IMSI-ловушки, которые маскируются под мобильные вышки. Их используют спецслужбы, киберпреступники и частные структуры. Самое опасное, что жертва почти никогда не замечает подвоха.
И вот пригодится Rayhunter - свежий проект от Electronic Frontier Foundation (EFF). Это инструмент, который превращает обычный мобильный хотспот в сенсор фальшивых вышек. 👉
🎯 Идея Rayhunter
Вместо сложных SDR-приёмников за тысячи долларов Rayhunter использует доступные устройства вроде Orbic RC400L. Подключаете, запускаете утилиту — и она начинает анализировать телеком-сигналы.
Цель простая: понять, не играет ли кто-то рядом в «оператора связи».
Rayhunter написан на Rust, языке, который ассоциируется с безопасностью и надёжностью. Утилита оптимизирована, чтобы собирать и обрабатывать сигналы без лишних рисков.
🔦 Что он показывает?
Rayhunter фиксирует аномалии в поведении сети:
📶 слишком «близкие» базовые станции с подозрительно сильным сигналом
🆔 идентификаторы, не совпадающие с ожидаемыми для оператора в регионе
🔄 частые перебросы между вышками без понятной причины
🚨 конфигурации, характерные для IMSI-ловушек
Когда что-то не так вы сразу видите это в логах.
⚠️ Где подвох?
Rayhunter не даёт 100% доказательств, что рядом именно IMSI-ловушка. Иногда сигнал может быть странным из-за ошибок конфигурации сети. Но в том-то и сила, он поднимает тревогу там, где обычно никто не заметил бы подвоха.
Главный минус - поддержка устройств. Пока гарантированно работает только Orbic RC400L, остальное зависит от энтузиастов и сообщества.
🚀 Безопасность каждого
IMSI-ловушки долго были чем-то вроде городских легенд: «говорят, в столице такие ставят». Теперь у нас появляется реальный инструмент, чтобы проверять, а не верить слухам.
EFF сделали шаг в сторону демократизации мобильной безопасности: теперь любой человек с недорогим устройством может заметить, что за ним пытаются следить.
🔗 GitHub проекта: EFForg/rayhunter
Stay secure and read SecureTechTalks 📚
#Rayhunter #EFF #IMSIcatcher #CellSiteSimulator #Privacy #OpSec #Rust #SecureTechTalks #MobileSecurity #CyberSec
👍2