Cómo las redes móviles se han convertido en un frente en la batalla por Ucrania



Antes de la invasión de Ucrania en febrero, comentaristas y observadores habían expresado su preocupación de que la ofensiva rusa implicaría ataques de TI coordinados sobre infraestructura clave en todo el país, incluidas sus redes de comunicación. Los efectos combinados de estos Se predijo que los ataques se generalizaron a nivel mundial. y, crucialmente, sentido públicamente. Pero aunque ha habido informes sobre el uso de Ataques ciberneticos En la infraestructura crítica, las redes móviles permanecen en gran medida activas, como lo demuestra la cantidad substantial de movies, llamadas y transmisiones en vivo que continúan originándose en toda Ucrania.

El trabajo en curso de Operadores de redes móviles de Ucrania (MNO) y el own de equipos que mantienen conectadas y alimentadas las torres celulares y la infraestructura crítica de apoyo sigue siendo elementary. Las redes móviles se han mantenido funcionales durante mucho más tiempo de lo esperado, a veces en áreas que sufren ataques destructivos y continuos dirigidos a torres de fibra y celulares subterráneas, así como cortes de energía.

Pasos proactivos
Desde la anexión de Crimea en 2014, la comunidad de operadores de redes móviles de Ucrania ha tomado medidas proactivas para defender las redes en el país y garantizar su resiliencia. Esto ha sido very important en un país que es geográficamente extenso, con una población rural extensa y, sin embargo, Ucrania tiene alrededor del 130% de penetración móvil.

Cuando comenzó la invasión, el regulador de telecomunicaciones de Ucrania (NKRZI) decidió asignar bandas de frecuencia 3G y 4G adicionales para los tres operadores principales, nominalmente para proporcionar más capacidad donde se esperaba que la gente huyera (áreas fronterizas occidentales), pero el aumento de frecuencia fue implementado en todo el país.

Además, los MNO ucranianos y Ukrtelecom tomaron la decisión coordinada no suspender ninguna cuenta si el suscriptor se quedó sin créditolo que significa que todos podrían mantenerse en contacto incluso si estuvieran en una posición o situación en la que no pudieran obtener ningún crédito adicional.

Finalmente, los tres principales operadores de redes móviles ucranianos suspendieron a todos los roamers entrantes de Rusia y Bielorrusia. Este fue un movimiento sin precedentes: ningún país ha bloqueado jamás a todos los usuarios de países vecinos con los que tenía acuerdos de roaming existentes. Inmediatamente, los suscriptores móviles de las redes rusas y bielorrusas no pudieron acceder a las redes ucranianas.

La seguridad de las telecomunicaciones móviles también afectó el campo de batalla a mediados de marzo. Los servicios de seguridad de Ucrania anunció la captura de una caja SIM que se estaba utilizando como un retransmisor de llamadas de voz del liderazgo de las fuerzas rusas en Ucrania, así como para enviar mensajes de texto localmente. Este es un ejemplo del uso de las redes móviles de Ucrania por parte de las fuerzas invasoras y la batalla en curso para detectarlas y protegerlas.

Específicamente, la caja SIM hizo llamadas telefónicas anónimas desde Rusia a los teléfonos móviles de los invasores en Ucrania. La caja también envió mensajes SMS a los oficiales de seguridad y funcionarios ucranianos con propuestas de rendición y deserción, y también se usó para pasar órdenes e instrucciones a las fuerzas rusas.

    Hasta 1.000 llamadas al día se enrutaron a través de este sistema, muchas de los altos mandos del ejército ruso. Su configuración de un comercial, listo para usar Hipertono SIMBank y se utilizaron varias puertas de enlace GSM múltiples y software package de command para retransmitir llamadas realizadas desde teléfonos dentro de Ucrania a IP, con el fin de enviarlas a direcciones rusas. Este sistema parece haber sido diseñado para evitar la intercepción de llamadas tratando de pasar desapercibido, es decir, marcando solo dentro del país y luego usando IP para eludir los bloqueos en las llamadas salientes a Rusia.

    Decisiones de seguridad móvil
    La comunidad de MNO, el regulador y los servicios de seguridad de Ucrania también han tomado decisiones y acciones específicas de seguridad de la purple móvil. Si bien muchos no se han hecho públicos, incluyen:

    1. UN recomendación para bloquear 642 ASs (sistemas autónomos) de la «RuNet», la Online rusa, que en conjunto cubren 48 millones de direcciones IP, evitando ataques cibernéticos de información diseminada desde estas fuentes a través de líneas fijas y redes móviles.
    2. Bloqueo de la recepción de todos los SMS entrantes de Rusia y Bielorrusiaevitando el spam o la información falsa de las redes móviles en estos países.a
    3. Operaciones psicológicas en curso que usan mensajes de texto para apuntar a soldados rusos en posesión de tarjetas SIM ucranianas. A aquellos que han sido identificados se les envía un mensaje, alentándolos a desertar y/o rendirse.
    4. Búsqueda continua de otros equipos de telecomunicaciones maliciosos. uno era el detección e incautación de una «red de granjas de bots ubicadas en las ciudades más grandes de Ucrania, que incluyen: Kiev, Dnipro, Odesa, Vinnytsia». Estas cajas SIM enviaban mensajes SMS destinados a fomentar la enemistad dentro de la minoría húngara en Ucrania. Otra detección por parte de la SBU fue cinco granjas de botsdonde las cajas SIM que comprometieron más de 100 puertas de enlace SIM utilizaron las redes sociales para difundir información errónea.

    Hay múltiples movimientos que los MNO y el estado pueden tomar cuando se preparan para cualquier conflicto que pueda involucrar el ataque a las redes de telecomunicaciones. Es very important que los planes y técnicas estén coordinados y en su lugar antes de cualquier situación en la que puedan implementarse. En Ucrania, los operadores y los reguladores han sido fundamentales para coordinar y preparar sus redes móviles hasta la posición en la que se encuentran hoy, una posición mucho más sólida de lo que muchos esperaban antes del conflicto.





Enlace a la noticia unique