ในเดือนเมษายน 2026 มีรายงานว่าเจ้าหน้าที่แคนาดาจับกุมชายสามคนฐานใช้ “SMS blaster” ซึ่งเป็นอุปกรณ์ปลอมตัวเป็นเสาสัญญาณเพื่อส่งข้อความฟิชชิ่งไปยังโทรศัพท์ในบริเวณใกล้เคียง
การรั่วไหลของ IMSI ของคุณเกิดขึ้นได้อย่างไร
IMSI catcher หรือสถานีฐานปลอมสามารถใช้ประโยชน์จากข้อเท็จจริงที่ว่าโทรศัพท์จะส่ง IMSI ในรูปแบบข้อความธรรมดาไปยังเสาสัญญาณที่ไม่ได้รับการพิสูจน์ตัวตน ซึ่งเป็นสิ่งที่ IMSI catcher ใช้ประโยชน์
การโจมตีแบบ Paging attacks คือการที่ผู้โจมตีทราบเบอร์โทรศัพท์ของคุณและสามารถกระตุ้นการเรียกเข้า ข้อความ หรือการแจ้งเตือน แม้ว่าโทรศัพท์จะอยู่ในโหมดประหยัดพลังงาน
แล้ว IMEI ล่ะ
โดยทั่วไปแล้ว ผู้โจมตีต้องบังคับให้โทรศัพท์ดาวน์เกรดไปยังเครือข่ายเก่าก่อน หรือใช้ข้อมูลการพิสูจน์ตัวตนที่ได้มาก่อนหน้านี้ผ่านการโจมตี SS7 หรือ Diameter ซึ่งเริ่มต้นด้วย IMSI
ปกป้องตัวเองด้วยบริการเซลลูลาร์ส่วนตัว
Cape เป็นผู้ให้บริการมือถือที่ให้ความสำคัญกับความเป็นส่วนตัวในอเมริกา โดยให้บริการโทร ข้อความ และข้อมูล 4G/5G ไม่จำกัด และมีการเก็บข้อมูลเท่าที่จำเป็น รวมถึงการลบ metadata หลัง 24 ชั่วโมง และการหมุนเวียน Network ID เพื่อป้องกันการติดตาม
ทำไมการหมุน IMSI ถึงช่วยได้
Cape ใช้ Identifier Rotation โดยการเปลี่ยน IMSI ทุก 24 ชั่วโมง หรือตามต้องการ โดยหมุนเวียน IMSI เจ็ดตัวต่อสัปดาห์ ซึ่งแต่ละ IMSI จะมีประวัติการใช้งานที่ซับซ้อนจากผู้ใช้หลายคน
ศัพท์ที่ควรรู้
- IMSI – หมายเลขระบุตัวตนระหว่างประเทศของซิมการ์ด ซึ่งเป็นข้อมูลที่โทรศัพท์ของคุณส่งออกไป
- IMEI – หมายเลขประจำเครื่องของโทรศัพท์ ซึ่งเป็นตัวระบุเฉพาะของตัวเครื่องโทรศัพท์
- IMSI catcher – อุปกรณ์ที่ปลอมตัวเป็นเสาสัญญาณโทรศัพท์เพื่อดักจับข้อมูลการสื่อสาร
- Paging attacks – การโจมตีที่กระตุ้นการทำงานของโทรศัพท์ที่อยู่ในโหมดประหยัดพลังงานโดยใช้ความรู้เกี่ยวกับหมายเลขโทรศัพท์
- SUCI encryption – เทคโนโลยีการเข้ารหัสใน 5G ที่ออกแบบมาเพื่อป้องกันการถูกดักจับ IMSI
ที่มา: bleepingcomputer.com