⚠️ شیوه‌های ارسال پیامک حجاب و راهکار دور زدن آن

یکی از کاربران شبکه اجتماعی ایکس، پس از تحقیق درباره ارسال پیامک‌های حجاب، به نتایج جالب و قابل تاملی رسیده است:

مدتی ذهنم درگیر سیستم ارسال پیامک کشف حجاب برای عابران پیاده بود. به دلیل محدودیت‌ها، امکان بررسی مستقیم برایم فراهم نشد تا اینکه در استوری یکی از دختران کرج دیدم او پیامک دریافت کرده است. چند سؤال از او پرسیدم و همان مسیر را هم‌زمان با هم رفتیم.

در طول مسیر هیچ دوربین دولتی‌ای رو به عابر پیاده نبود. تنها مدرک شناسایی، کارت بانکی بود که هیچ خریدی با آن انجام نشده بود، حتی از خودپرداز هم استفاده نشده بود. هیچ آنتن BTS غیرعادی یا جدیدی هم در محدوده وجود نداشت.

برای بررسی بیشتر، با افراد دیگری که این پیامک‌ها را دریافت کرده بودند، در شبکه‌های اجتماعی گفتگو کردم. اگرچه ادعا می‌شود که سیستم مبتنی بر دوربین تشخیص چهره و هوش مصنوعی است، اما برخی افراد اصلاً از مسیری عبور کرده بودند که دوربینی وجود نداشت. به‌علاوه، برای تشخیص انواع پوشش (بدحجاب، شل‌حجاب، بی‌حجاب) نیاز به الگوریتم و معیار است، در حالی که به نظر می‌رسد خود مجریان این طرح هم هنوز در تعریف و اجرای آن سردرگم هستند.

برای کسب اطلاعات بیشتر، به مناطقی رفتم که سابقه ارسال این پیامک‌ها گزارش شده بود و افرادی را که بیشترین پیامک دریافت کرده بودند، بررسی کردم. نکته مشکوک این بود که برخی از آن‌ها چند ساعت قبل از دریافت پیامک حجاب، پیام تنظیم مجدد گوشی گرفته بودند؛ همین موضوع ذهنم را به سمت ماجرای OpenBTS و حمله TAU برد...

ماجرای OpenBTS و دکل تقلبی
شناسایی شما در این سیستم‌ها معمولاً از طریق گوشی موبایل صورت می‌گیرد. الگوریتم آنتن‌دهی، بر اساس ۶ پارامتر دکل (قدرت سیگنال، کیفیت، فاصله تا BTS، ظرفیت سلول، نوع شبکه و تنظیمات گوشی)، به شبکه وصل می‌شود.
دکل ساختگی (OpenBTS) با استفاده از SDR و Downgrade Attack این الگوریتم را فریب می‌دهد و گوشی را به خود متصل می‌کند.

چرا از شبکه 2G (GSM) استفاده می‌شود؟
شبکه 2G ضعف امنیتی زیادی دارد و می‌توان با دانش و ابزار نه‌چندان پیشرفته، مکالمات و داده‌ها را شنود یا حتی مکان‌یابی کرد. علت اصلی استفاده از آن، احراز هویت یک‌طرفه است:
شبکه باید گوشی را بشناسد اما گوشی الزامی برای شناسایی شبکه ندارد. اگر دکل جعلی باشد، گاهی بعد از اتصال، پیام راه‌اندازی شبکه دریافت می‌کنید.

هنگام عبور از کنار این دکل‌های جعلی، اطلاعات IMEI گوشی و IMSI سیم‌کارت شما از طریق IMSI Catcher یا Stingray ثبت می‌شود. سپس با کاهش قدرت سیگنال و نزدیک‌تر شدن به قربانی، موقعیت فرد به دقت مشخص می‌شود و کافی است استعلام گرفته شود تا پیامک حجاب ارسال گردد.

در حال حاضر، سامانه‌ها و APIهای زیادی برای استعلام مالک سیم‌کارت وجود دارد که حتی فروشگاه‌های آنلاین هم به آن‌ها دسترسی دارند. با توجه به اینکه اطلاعات IMSI و مشخصات پدر دریافت می‌شود، احتمالاً از سامانه همتا استفاده می‌کنند.

چطور می‌توان جلوی این شناسایی را گرفت؟
خیلی ساده: اجازه اتصال گوشی به شبکه 2G را ندهید.
اکثر گوشی‌ها امکان تنظیم شبکه را دارند، اما گزینه Preferred Network فقط اولویت را تعیین می‌کند و جلوی اتصال کامل به 2G را نمی‌گیرد.
بهتر است یا شبکه 2G را در تنظیمات گوشی خاموش کنید، یا از اپلیکیشن‌هایی مانند 4G LTE Only Mode استفاده کنید که اتصال به 2G را کاملاً مسدود می‌کنند.

تشخیص بی‌حجابی چطور انجام می‌شود؟
در برخی شهرها توسط افرادی به نام حجاب‌بان یا مخبر و با دستگاه خاص انجام می‌شود. در اصفهان، طبق شواهد، توسط اپراتور دوربین مستقر در نزدیکی محل و با ثبت عکس صورت گرفته است.

متن از اکانت: VOLGHAN

@beshkan