КОРОНАВИРУС // все новости ››

В сетях 4G возможны перехват SMS и слежка за абонентами

04.07.2017, 12:43

https://smoldaily.ru/wp-content/themes/smoltime/images/yashareImage.jpg

Фото: Елена Костюченкова

Компания Positive Technologies представила аналитический отчет о защищенности Diameter —одного из основных сигнальных протоколов в сетях четвертого поколения

В 2016 году каждая исследованная экспертами Positive Technologies сеть 4G на базе сигнального протокола Diameter обладала уязвимостями, позволяющими злоумышленникам перехватить SMS-сообщения (в том числе с банковскими одноразовыми паролями), определить местоположение абонента, заблокировать пользователям доступ к сети связи и выполнить другие нелегитимные действия.
В отчете отмечается, что любой злоумышленник, обладающий достаточным уровнем компетенций, или специальная группа могут с легкостью заполучить информацию о текущем месторасположении абонента, а затем использовать ее при слежке, шпионаже или для публичного разглашения сведений о перемещениях абонента.

Для реализации большинства атак на абонента злоумышленнику необходимо выдать себя за роуминг-партнера и заполучить международный идентификатор абонента мобильной сети (IMSI). В документе приводятся несколько техник, позволяющих узнать IMSI абонента — в частности, раскрытие этого идентификатора возможно через уязвимости сигнального протокола SS7.
Проблемы с конфигурацией оборудования и сервисов позволяют перехватить пользовательские данные, в том числе SMS-сообщения. Эту возможность злоумышленник может использовать для получения доступа к системе ДБО, в которой для подтверждения входа пользователя используются временные пароли, пересылаемые по SMS. Перехватив временный пароль, атакующий получит полный доступ к интернет-банку пользователя и может похитить все денежные средства, которыми тот располагает.
Важно отметить, что оповещения о транзакциях в случае несанкционированного перевода могут оказаться бесполезны, так как ряд фундаментальных особенностей реализации протокола Diameter позволяют атакующему заблокировать пользователю доступ к сети связи. В результате абонент не будет получать уведомления ни через SMS-сообщения, ни по электронной почте — в связи с блокировкой услуг, предоставляющих доступ к мобильному Интернету. Более того, после перехвата денежных средств пользователь не сможет связаться с банком, чтобы произвести блокировку счета, поскольку оборудование оператора будет «считать», что он находится в другом регионе, и постоянно отключать его от сети.
Помимо DoS-атаки, направленной на абонента, злоумышленник потенциально может проводить аналогичные атаки и против оборудования оператора, нарушая его работу и вызывая прерывание предоставления услуг связи уже не одному, а множеству абонентов атакуемого оператора. Каждый второй элемент исследованных сетей можно было вывести из строя направляемым ему пакетом со всего лишь одним неправильным битом.
Эксплуатация уязвимостей Diameter может осуществляться и с целью мобильного мошенничества. В отчете описаны сценарий атак, при которых злоумышленнику становятся доступны бесплатные услуги связи, такие как звонки, SMS, передача данных за счет оператора либо других абонентов, что приводит к прямой потере денег оператором.

«В стандарт протокола Diameter изначально заложены возможности защиты данных как на сетевом, так и на транспортном уровне, однако в реальности операторы далеко не всегда их используют. И даже применяя их, они не всегда могут защититься от уязвимостей. — поясняет Сергей Машуков, эксперт группы исследований информационной безопасности телекоммуникационных систем Positive Technologies. — Для противодействия таким атакам мы рекомендуем операторам сотовой связи регулярно проводить анализ защищенности сигнальной сети и осуществлять постоянный мониторинг, анализ и фильтрацию сообщений, пересекающих границы сети».

На правах рекламы


Сделать SmolDaily основным источником новостей в Яндекс


Подождите... Комментарии сейчас загрузятся!



Свежие новости

Общество

02.08.2021, 09:17

В Смоленской области более тысячи человек находятся в больницах из-за COVID-19

По состоянию на 2 августа в области зарегистрировали 41824 случая заболевания COVID-19, прирост за сутки – 158 случаев. Всего по…

Общество

02.08.2021, 08:44

В среду на Смоленщине пройдут кратковременные дожди

Во вторник, 3 августа, в Смоленске и области будет облачно, с прояснениями. В пресс-службе ГУ МЧС России по Смоленской области…

Общество

02.08.2021, 08:11

В Смоленске почти 17 тысяч человек заразились COVID-19

По состоянию на 2 августа на территории Смоленской области зарегистрировали 41 824 случая заболевания новой коронавирусной инфекцией, из них 16…

Общество

02.08.2021, 07:34

Появились подробности аварии с перевёртышем в Ярцеве

Напомним, ранее SmolDaily.ru сообщал об аварии в райцентре с перевёрнутой иномаркой. Как сообщили в пресс-службе УГИБДД России по Смоленской области…

Общество

02.08.2021, 06:50

В центре Смоленска водитель сбил 60-летнего пешехода и скрылся

В субботу, 31 июля, в 19:15 вечера на улице Исаковского возле дома 22 в областном центре произошло ДТП. В пресс-службе…

Общество

02.08.2021, 06:16

Смолянам рассказали, куда сообщать о бездомных животных

Отлов животных без владельцев, в том числе их транспортировка и передача в приюты, возврат потерявшихся животных их владельцам осуществляются юридическими…

Общество

02.08.2021, 05:42

Бывший сотрудник смоленского автонадзора предстанет перед судом за взяточничество

Бывшего начальника информационно-аналитического отдела Западного межрегионального управления автодорожного надзора обвиняют в совершении ряда коррупционных преступлений. Установили, что двое должностных лиц…

Общество

02.08.2021, 05:17

В Смоленске авария остановила движение трамваем

Сегодня, 2 августа, в 16:53 вечера на улице Николаева произошла авария с участием трамвая. За комментарием редакция обратилась в пресс-службу…

Общество, Происшествия, Фото и видео

02.08.2021, 05:03

В Смоленске дерево рухнуло на автомобили, припаркованные на стоянке

ЧП произошло 2 августа в Заднепровском районе около 16 часов. Рухнувшее дерево практически накрыло собой 3 автомобиля, припаркованные на стоянке…

Общество, Репортаж, Фото и видео

02.08.2021, 04:47

В Смоленске первый этап благоустройства сквера за Октябрём закончат к 1 сентября

Сегодня, 2 августа, в областном центре прошло выездное совещание по вопросам реализации проекта «Комфортная городская среда» в сквере за Октябрём….

Общество, Репортаж, Фото и видео

02.08.2021, 04:29

В Смоленске начали установку оборудования детской инклюзивной площадки

Сегодня, 2 августа, замглавы города Анна Пархоменко, начальник управления жилищно-коммунального хозяйства администрации Анатолий Глебов, председатель отделения союза архитекторов Екатерина Найданова-Каховская,…

Общество, Фото и видео

02.08.2021, 04:28

«Огненная стена». В Смоленском районе полыхающее поле сняли на видео

Сегодня, 2 августа, в деревне Горяны произошёл пожар в поле. Стена огня распространилась на огромной площади, выжигая на своём пути…

Общество

02.08.2021, 04:20

Смоленская область пошла в топ-35 регионов в общероссийском рейтинге ГТО

Смоленская область заняла 34 место общероссийского рейтинга ГТО среди субъектов Федерации, улучшив свои позиции на 15 пунктов. Всероссийский физкультурно-спортивный комплекс…

Общество

02.08.2021, 04:09

В Смоленске мужчину лишили прав за вождение под психотропными веществами

Мужчину привлекли к административной ответственности за обнаружение при химико-токсикологическом исследовании запрещённого вещества. Ему назначили штраф в размере 30 тысяч рублей…

Общество

02.08.2021, 03:36

Смоленская студентка заняла второе место на Олимпийских играх в Токио

Идёт вторая неделя Олимпиады в Японии. В воскресенье, 1 августа магистрантка Смоленского государственного университета спорта Анастасия Ильянкова выиграла серебро, получив…

16+

По вопросам размещения рекламы: umnitsa34@yandex.ru, +7-909-257-90-36

Для резюме журналистов и по вопросам вакансий: umnitsa34@yandex.ru

Редакция не несёт ответственности за мнения, высказанные в комментариях читателей.
Публикации с пометкой «На правах рекламы», «Партнёрский проект» и «Новости компаний» оплачены рекламодателем.
Редакция сайта не несет ответственности за достоверность информации, содержащейся в рекламных объявлениях.

При полном или частичном использовании материалов издания обязательна активная ссылка на сайт smoldaily.ru.

«SmolDaily» зарегистрирован в Роскомнадзоре 21.12.2016 г. Номер свидетельства о регистрации СМИ ЭЛ № ФС77-68157.

Учредители (соучредители): ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «СМОЛДЕЙЛИ», Моисеева Ю.В.
Главный редактор: Моисеева Ю.В.

© 2014-2021, «SmolDaily».