A segurança de telecomunicações é um pilar fundamental da segurança da informação, pois envolve a transmissão de dados e voz por redes que muitas vezes são consideradas confiáveis, mas que possuem vulnerabilidades significativas. Nesta aula, vamos explorar os principais vetores de ataque e as defesas associadas a três áreas críticas: voz, SMS e o cartão SIM. Compreender essas ameaças é essencial para profissionais de segurança que desejam proteger organizações e usuários contra fraudes, espionagem e roubo de identidade.

As telecomunicações evoluíram de linhas fixas analógicas para redes móveis digitais e VoIP, mas cada avanço trouxe novos desafios de segurança. Ataques como phishing por voz (vishing), interceptação de SMS e troca de SIM são cada vez mais comuns, exigindo que as operadoras e os usuários adotem medidas proativas. Nesta aula, você aprenderá como esses ataques funcionam, quais são as melhores práticas para mitigá-los e como as operadoras podem oferecer proteções adicionais.

Voice

A segurança em comunicações de voz abrange tanto as redes tradicionais de telefonia (PSTN) quanto as modernas redes VoIP (Voice over IP). As ameaças incluem interceptação de chamadas, falsificação de identificador de chamadas (spoofing), vishing (phishing por voz) e ataques a sistemas de resposta de voz interativa (IVR). A interceptação pode ocorrer em vários pontos: na rede da operadora, em redes Wi-Fi não seguras (para VoIP) ou através de malwares em dispositivos.

Um dos ataques mais comuns é o vishing, onde o atacante se passa por uma entidade confiável (como um banco) para obter informações sensíveis. Outro vetor é o spoofing de chamadas, que usa tecnologia para exibir um número falso no identificador de chamadas, aumentando a credibilidade do golpe. Para se proteger, é crucial implementar autenticação forte, criptografia de ponta a ponta (como SRTP para VoIP) e educar os usuários sobre os riscos.

Exemplo de configuração de criptografia SRTP em um servidor Asterisk (VoIP):
[general]
srtp=yes
rtpstart=10000
rtpend=20000

SMS

O SMS (Short Message Service) é um dos canais mais utilizados para autenticação de dois fatores (2FA), mas também é um dos mais vulneráveis. Ataques como interceptação de SMS, phishing por SMS (smishing) e troca de SIM permitem que atacantes capturem códigos de verificação enviados por texto. A interceptação pode ocorrer por meio de vulnerabilidades no protocolo SS7 (Signaling System 7), que é usado pelas operadoras para roteamento de mensagens, ou por meio de malwares que acessam as mensagens no dispositivo.

O smishing envolve o envio de mensagens fraudulentas que induzem o usuário a clicar em links maliciosos ou fornecer dados pessoais. Para mitigar esses riscos, recomenda-se o uso de aplicativos autenticadores (como Google Authenticator) em vez de SMS, e a implementação de filtros anti-spam e verificação de remetente. As empresas devem educar seus funcionários sobre os perigos do smishing e incentivar o uso de canais seguros para 2FA.

Exemplo de mensagem SMS suspeita (smishing):
"Seu pacote está aguardando retirada. Rastreie aqui: http://bit.ly/2xYz"

SIM swap

O SIM swap (ou troca de SIM) é um ataque onde o criminoso convence a operadora de telefonia a transferir o número de telefone da vítima para um chip controlado pelo atacante. Isso é feito através de engenharia social, suborno ou exploração de funcionários. Com o controle do número, o atacante pode interceptar chamadas e SMS, incluindo códigos de verificação, e acessar contas bancárias, e-mails e redes sociais.

O ataque é facilitado quando a operadora não possui processos robustos de verificação de identidade. Para se proteger, os usuários devem ativar recursos como PIN de portabilidade, usar autenticação biométrica ou aplicativos autenticadores, e monitorar atividades suspeitas. As operadoras devem implementar verificações multifatoriais e alertar os clientes sobre mudanças de SIM.

Exemplo de etapas de um ataque SIM swap:
1. Coleta de informações pessoais da vítima (phishing, redes sociais).
2. Contato com a operadora alegando perda do chip.
3. Fornecimento de dados falsos para verificação.
4. Ativação do novo SIM pelo atacante.
5. Interceptação de OTPs e acesso a contas.

Carrier protections

As operadoras de telecomunicações (carriers) têm um papel crucial na proteção de seus clientes. Elas podem implementar várias medidas para reduzir os riscos, como a verificação de identidade aprimorada para mudanças de SIM, o bloqueio de chamadas e mensagens fraudulentas, e a oferta de serviços de segurança adicionais. Além disso, podem adotar tecnologias como STIR/SHAKEN para autenticar chamadas VoIP e reduzir o spoofing.

Outras proteções incluem a implementação de firewalls para SMS, análise de tráfego para detectar anomalias e a colaboração com autoridades para combater fraudes. As operadoras também podem educar seus clientes sobre os riscos e oferecer opções como bloqueio de chamadas internacionais ou restrição de portabilidade. A adoção de padrões de segurança como o GSMA Security Framework é uma prática recomendada.

Exemplo de política de proteção de uma operadora:
- Verificação de identidade em duas etapas para troca de SIM.
- Bloqueio automático de mensagens com links suspeitos.
- Notificação ao cliente por e-mail ou app sobre alterações no SIM.

Referências

Exercícios

  1. Explique como funciona o vishing e dê um exemplo de como um atacante pode usá-lo para obter informações de uma vítima.

    2. ✓ Resposta: O vishing é uma forma de phishing realizada por telefone, onde o atacante se passa por uma entidade confiável (ex.: banco) para enganar a vítima. Exemplo: o atacante liga para a vítima fingindo ser do suporte técnico e solicita a senha de acesso ao sistema, alegando necessidade de verificação. A vítima fornece a senha, e o atacante a usa para acessar a conta.
  2. Quais são as principais vulnerabilidades do SMS como método de autenticação de dois fatores (2FA) e quais alternativas mais seguras podem ser usadas?

    3. ✓ Resposta: As principais vulnerabilidades são a interceptação via SS7, a troca de SIM e o smishing. Alternativas mais seguras incluem aplicativos autenticadores (como Google Authenticator), chaves de hardware (U2F) e autenticação biométrica, que não dependem da rede de telefonia.
  3. Descreva as etapas de um ataque de SIM swap e como uma operadora pode detectá-lo ou preveni-lo.

    4. ✓ Resposta: As etapas incluem coleta de dados pessoais, contato com a operadora, engenharia social para aprovar a troca, ativação do novo SIM e interceptação de OTPs. A operadora pode prevenir com verificação de identidade reforçada (ex.: biometria), notificações ao cliente sobre mudanças de SIM e monitoramento de portabilidades incomuns.
  4. Quais são as principais proteções que as operadoras de telecomunicações podem implementar para reduzir o spoofing de chamadas e o smishing?

    5. ✓ Resposta: As operadoras podem adotar STIR/SHAKEN para autenticação de chamadas, filtros de SMS com análise de conteúdo, bloqueio de chamadas de números suspeitos, e oferecer aos clientes ferramentas de denúncia. Também podem colaborar com órgãos reguladores para identificar e punir fraudadores.
  5. Considere um cenário onde você é um consultor de segurança e precisa orientar uma empresa sobre como proteger seus funcionários contra ataques via SMS e voz. Que recomendações você daria?

    6. ✓ Resposta: Recomendações: usar aplicativos autenticadores em vez de SMS para 2FA; treinar funcionários para identificar vishing e smishing; implementar políticas de verificação de identidade para chamadas recebidas; usar VPN para VoIP; e manter um plano de resposta a incidentes. Além disso, incentivar a ativação de PIN de portabilidade para evitar SIM swap.

Boas práticas e observações finais

Para fortalecer a segurança em telecomunicações, é importante adotar uma abordagem em camadas, combinando tecnologia, processos e educação. Entre as boas práticas, destacam-se: manter os sistemas atualizados, usar criptografia sempre que possível, e promover a conscientização contínua dos usuários. As organizações devem avaliar regularmente suas dependências de canais de telecomunicação e considerar a implementação de soluções de autenticação mais robustas.

Por fim, lembre-se de que a segurança de telecomunicações não é apenas uma responsabilidade das operadoras, mas também dos usuários e empresas. A colaboração entre todos os envolvidos é essencial para mitigar os riscos e criar um ambiente mais seguro.