SMS-blaster Magyarországon
A Nemzeti Nyomozó Iroda (NNI), a Nemzeti Média- és Hírközlési Hatóság (NMHH) és a Yettel közös tájékoztatása szerint Magyarországon is megjelent az SMS-blaster néven ismert támadási módszer. Egy 27 éves kínai állampolgár mozgó gépkocsiból üzemeltetett hamis mobilbázisállomással küldött rendőrségi értesítésnek álcázott adathalász SMS-eket. A támadás során kilenc sértettnek összesen több mint 4,8 millió forintos kárt okoztak.
Az SMS-blaster technológia lényege, hogy egy hordozható rádiótechnikai berendezés valódi mobilbázisállomásnak adja ki magát. A közelében lévő mobiltelefonok átmenetileg leválhatnak szolgáltatójuk hálózatáról, és a támadó eszközéhez kapcsolódhatnak. Ez lehetővé teszi megtévesztő SMS-ek közvetlen továbbítását, a hagyományos szolgáltatói SMS-infrastruktúra és annak szűrési mechanizmusainak megkerülésével. A támadás idején a telefonok normál hálózati kapcsolata is megszakadhat vagy korlátozottá válhat.
A magyarországi támadás során a címzettek RENDORSEG feladótól kaptak közlekedési jogsértésre hivatkozó üzeneteket. Az SMS-ekben szereplő hivatkozások azonban nem a rendőrség hivatalos ügyintézési felületére, hanem adathalász weboldalakra vezettek.
A Yettel július közepén észlelte a szokatlan, helyváltoztatással járó hálózati rendellenességeket. A szolgáltatói adatok szerint július 13. és 22. között 88 235, a hamis bázisállomáshoz kapcsolódó hálózati esemény történt. Ez nem az érintett készülékek vagy személyek számát jelenti, mivel ugyanaz a telefon többször is kapcsolódhatott az eszközhöz.
A hatóságok rádiófrekvenciás mérésekkel azonosították és követték a mozgó berendezést. Július 22-én az M6-os autópályán keresztül Pécsig követték a járművet, ahol elfogták a sofőrt, és lefoglalták a hamis bázisállomás működtetésére alkalmas eszközt. A gyanúsítottat letartóztatták, esetleges külföldi kapcsolatait tovább vizsgálják.
A támadás különösen veszélyes, mert a felhasználók megszokott SMS-alapú bizalmi mechanizmusait használja ki. A hitelesnek tűnő feladónév nem igazolja az üzenet eredetét, ezért a váratlan fizetési felszólításokat minden esetben a szervezet hivatalos csatornáin szükséges ellenőrizni.
A módszer nem magyar sajátosság. A YANAC korábban Ománból, Kanadából, az Egyesült Királyságból és Kambodzsából is beszámolt hasonló támadásokról, illetve hatósági fellépésekről. Az esetek azt mutatják, hogy az SMS-blaster világszerte alkalmazott csalási technika, amely a mobilhálózatokba vetett bizalmat használja ki.
