Por que o 5G deu um salto no problema do IMSI Catcher

O 5G chegou com promessas reais de velocidade e latência, e também com um efeito colateral que pouca gente discussiu: a rede ficou mais difícil de vigiar. No 4G, o sinal de identificação do chip trafegava de forma mais previsível e os equipamentos de captura tinham alcance mais curto. No 5G, o sinal de identificação utiliza um mecanismo de segurança próprio, com identificadores temporários que mudam com frequência, o que, em teoria, tornaria a captura mais difícil.

O resultado real, medido em campo, foi o contrário do esperado, e a razão é interessante. Como o sinal do 5G é mais forte e o alcance é maior, um equipamento falsificado próximo o suficiente para servir a área passou a capturar a identificação do chip com muito menos esforço. Além disso, a modularidade e o baixo custo de produção desses equipamentosMAKE anyone able to assemble one, o que derrubou a barreira de entrada que existia nos anos anteriores.

Isso significa que o número de implantações desses equipamentos deixou de ser umaNews de laboratório e passou a ser uma realidade de rua, em perto de aeroporto, de estação de metrô, de Shopping e de prédio corporativo. E o pior detalhe: a operação de um IMSI Catcher em uma área urbana é indistinguível do funcionamento normal da rede para quem está usando o aparelho, o que é justamente a razão de ele funcionar.

Para a empresa, a consequência prática é que a postura de segurança de rede deixou de ter o chip como fronteira confiável. A autenticação de dois fatores que depende de SMS deixou de ser suficiente quando o sinal da rede pode ser interceptado, e a política de acesso remoto precisa considerar que o dispositivo está em uma rede que pode não ser a da operadora. É a razão de fazermos a autenticação por aplicativo e chave física, e não por código de uso único enviado por SMS.

A lição geral é que a segurança da camada de rede não se transfere automaticamente para a camada de aplicação. A rede 5G é mais segura contra interceptação passiva e, ao mesmo tempo, mais vulnerável contra equipamento ativo e malicioso. São coisas diferentes, e a defesa da aplicação não pode depender de nenhuma delas.