Di demekê de ku hikûmeta demkî ya Şamê hewl dide peymana 29’ê Çile li Rojava bi awayekî ku xizmeta berjewendiyên xwe bike bicîh bîne, bi piştgiriya Teşkîlata Îstîxbarata Millî (MÎT) a dewleta Tirk cîhazên girtina sinyalên telefonan IMSI ku wekî Sting Rays an jî stasyonên bingehîn ên sexte têne zanîn, li bajarên Rojava bi cih dike.
Li gorî agahiyên ku me wek Lekolin.org bidestxistine, servîsên îstîxbaratê yên Heyet Tehrîr el-Şam (HTŞ) amûrên îşaretan ên IMSI, ku ji hêla MÎT’ê ve ji Îsraîlê hatine kirîn, meha borî li deverên nêzîkî navenda Hesekê û li dora bajarê Qamîşloyê bi cih kirine. Bi heman awayî, hatiye hînbûn ku HTŞ ku berê cîhaz ên IMSI yên ku ji hêla Rûsyayê ve ji rejîma Esed re hatibûn şandin bi dest xistiye, li gelek herêmên Sûriyeyê bi cih kiriye.
Lekolin.org li ser bingeha analîzên teknîkî agahdarî li ser van pergalan, hûrguliyên wan ên operasyonel û rêbazên parastina li dijî wan peyda kir.
MEKANÎZMAYA ŞIXÛLANDINA CÎHAZAN
Girtkerên (ku sinyalan digire) IMSI ku wekî porterên IMSI, girtkerên MC, an girtkerên IMEI jî têne zanîn, amûrên çavdêriyê ne ku ji bo girtina trafîka telefonên desta û şopandina cihê bikarhênerên telefonên destan têne bikar anîn. Ev amûr bi teqlîdkirina girtkerên hucreyê yên rewa ku pir caran wekî stasyonên bingehîn ên sexte têne binavkirin, telefonên desta dixapînin da ku bi wan ve girêdayî bibin li şûna bircên torê yên rastîn. Bandorên ewlehiyê yên girtkerên IMSI girîng in, ji ber ku ew dikarin wek e guhdarkirina telefonan jî werin bikar anîn, daneyên hesas bigirin û nepeniya bikarhêneran xera bikin. Fêmkirina girtkerên IMSI di serdema ragihandina mobîl a berbelav de girîng e.
Bi teknîkî wekî “Girtkerên Nasnameya Aboneyê Mobîl a Navneteweyî (IMSI)” têne zanîn, ev amûr li ser prensîba hêza sînyala bilind têne damezrandin. Dema ku tê çalak kirin, cîhaz bi berfirehî hemî frekansên ku ji hêla stasyonên bingehîn ên Arcell (Rcell) û Syriatel ên derdorê ve têne weşandin dişopîne. Gava ku ew frekansa herî çalak tespît dike, cîhaz dest bi weşana sînyalek sexte dike, tevdigere wekî ku ew stasyona bingehîn a orîjînal be lê bi hêzek veguhastinê ya bilindtir. Ev pêvajo bi zorê telefonên nêzîk dikişîne ber bi xwe ve, wan ji tora rastîn qut dike. Ev dihêle ku operator hejmarên nasnameya dîjîtal ên sabît (IMEI/IMSI) yên cîhaz û karta SIM-ê derxe, û cîhê erdnîgarî yê rastîn ê xwediyê telefonê bi marjînek xeletiyê ya tenê çend metreyan diyar bike.
MEZINAHIYA FÎZÎKÎ Û ASANÎYA GUHASTINÊ
Guhertoyên nûjen bi mezinahiya xwe ya pir piçûk derdikevin pêş. Mezinahiya cîhaza sereke bi qasî çenteyek laptopê an qutiyek metalî ya piçûk e ku giraniya wê di navbera pênc û deh kîloyan de ye. Ev sivikî ji operatoran re nermbûnek mezin peyda dike dema ku cîhazê bi destan hildigirin an jî bêyî ku gumanan çêbike di bin kursiyên wesayîtê de datînin. Wekî din, xebitandina pergalê bi bataryayên serbixwe dihêle ku ew li her cîhek zeviyê bêyî ku hewcedariya çavkaniyên hêzê yên sabît hebe çalak be.
RÊBAZÊN VEŞARTINÊ LI QADÊ
Îstîxbarata HTŞ stratejiyeke kamuflajê ya kûr bikar tîne da ku piştrast bike ku ev pergal ji hêla yekîneyên keşfê ve bi dîtbarî nayên tespît kirin:
Veşartina Di nav wesayîtê de; Anten di nav laşên wesayîtên sivîl ên asayî de têne entegre kirin da ku wekî antenên radyoyê an jî perên GPS-ê yên paşîn xuya bibin.
Operasyonên Li Ser Peyayan: Kabloyên nerm û anten di hundurê kemberên çenteyê piştê de an jî di navbera qatên qumaşê çaketê de têne veşartin.
Xalên Sabît: Amûr bi rengên ku bi dîwaran re li hev tên têne boyax kirin an jî di hundurê kuklayên ku dişibin kamerayên ewlehiyê û alarmên agir de li cîhên sabît di nav herêmên ewlehiyê de têne veşartin.
CÛREYÊN ÊRÎŞAN ÊN KU JI HÊLA CÎHAZÊN IMSI VE TÊN HÊSANKIRIN
Girtiyeyên IMSI cûrbecûr cureyên êrîşan çalak dikin ku bi berfirehî wekî êrîşên pasîf û çalak têne dabeş kirin. Êrîşên pasîf bêdeng rawestandina ragihandinê bêyî guhertina daneyan vedihewîne. Di vê modê de, girtiyeyên IMSI hejmarên IMSI digirin û naveroka bang an peyamê dişopînin ku gefek girîng a nepenîtiyê çêdikin. Tesbîtkirina van êrîşan zahmet e ji ber ku cîhaza mexdûr ji qutbûnê bêxeber dimîne.
Êrîşên çalak bêtir destwerdan in û manîpulekirina kanala ragihandinê vedihewînin. Mînakî, girtina IMSI dikare êrîşek înkarkirina xizmetê (DoS) bike bi qutkirina girêdanên rewa an jî neçarkirina cîhazan ku bi torên xeternak ve girêdayî bibin. Ew dikarin daneyên an fermanên xerab jî derzî bikin ku dibe ku bibe sedema xetereya cîhazê an diziya daneyan. Girtina sinyalê IMSI yên çalak di heman demê de şopandina cihê hêsan dikin bi lêpirsîn û çavdêriya domdar a cîhazên mobîl di nav rêzê de.
Her du cureyên êrîşê qelsiyên di protokolên tora hucreyî û pêvajoyên pejirandinê de bikar tînin. Ev yek bikarhênerên mobîl ji gefên wekî dizîna nasnameyê, şopandina cihê û çavdêriya bêdestûr re xeternak dike.
