Кибербезопасность в эпоху мобильной связи: как защититься от уязвимостей сетей и смартфона

Защита начинается с двух вещей: не давать телефону откатываться на уязвимую 2G-сеть без необходимости и не использовать SMS как единственный способ подтверждения входа. Остальные шаги — PIN-код SIM-карты, обновления и проверка разрешений приложений — закрывают другие сценарии атаки.

Уязвимость зависит от того, какую сеть смартфон использует в конкретный момент.

1. В 2G GSM-номер IMSI передается по воздуху без шифрования, что делает сеть уязвимой для перехвата и IMSI-catcher-атак.
2. В 3G и 4G сохраняется риск перехвата идентификатора абонента из-за передачи данных без шифрования по воздуху. При этом защита ослабевает при принудительном откате телефона на старый протокол 2G.
3. В 5G постоянный идентификатор абонента скрывается и передается в зашифрованном виде как SUCI, а не в открытом виде как SUPI. Это снижает риск отслеживания.

Для любого поколения связи возможна атака с принудительным понижением протокола, когда телефон переводят на 2G, имитируя недоступность новых сетей.

Эти действия помогут защитить устройство. Названия разделов меню могут отличаться в зависимости от модели смартфона.

1. Откройте настройки мобильной сети и проверьте доступные режимы. Если оператор и устройство поддерживают звонки через интернет (VoLTE), отключите автоматический откат на 2G, выбрав режим «Только 3G/4G» или аналогичный.
2. Установите PIN-код на SIM-карту через настройки безопасности телефона. Это не позволит переставить её в другой смартфон и сразу получить доступ к звонкам и сообщениям.
3. Откажитесь от SMS как единственного фактора входа в важные аккаунты. Подключите приложение-аутентификатор для генерации кодов входа в почту, госуслуги и банковские приложения.
4. Регулярно обновляйте операционную систему телефона. Обновления закрывают бреши в безопасности модема и системного ПО.
5. Проверьте разрешения приложений в настройках конфиденциальности. Запретите доступ к SMS и телефонной книге всем программам, кроме системных.

1. использование одного номера телефона для связи, личных переписок и получения кодов от банка;
2. доверие к незащищенному каналу SMS как к надежному способу авторизации;
3. игнорирование обновлений безопасности смартфона.

Срочно обратитесь в службу поддержки мобильного оператора, если:

1. сеть полностью пропала в месте, где обычно стабильный прием, а телефон долго не может зарегистрироваться в сети;
2. телефон без видимых причин переключился в режим 2G (буквы E или G в строке состояния) и не возвращается в 4G/5G;
3. вы получили SMS с кодом подтверждения операции, которую не совершали.

При этих признаках немедленно завершите все активные сессии в настройках безопасности важных аккаунтов, смените пароли в затронутых сервисах и свяжитесь с поддержкой оператора для проверки статуса вашей SIM-карты.

Если вы хотите подобрать тариф с поддержкой современных стандартов связи или заказать новую SIM-карту, сравнить предложения операторов можно на сайте Москва Онлайн.