КОРОНАВИРУС // все новости ››

В сетях 4G возможны перехват SMS и слежка за абонентами

04.07.2017, 12:43

https://smoldaily.ru/wp-content/themes/smoltime/images/yashareImage.jpg

Фото: Елена Костюченкова

Компания Positive Technologies представила аналитический отчет о защищенности Diameter —одного из основных сигнальных протоколов в сетях четвертого поколения

В 2016 году каждая исследованная экспертами Positive Technologies сеть 4G на базе сигнального протокола Diameter обладала уязвимостями, позволяющими злоумышленникам перехватить SMS-сообщения (в том числе с банковскими одноразовыми паролями), определить местоположение абонента, заблокировать пользователям доступ к сети связи и выполнить другие нелегитимные действия.
В отчете отмечается, что любой злоумышленник, обладающий достаточным уровнем компетенций, или специальная группа могут с легкостью заполучить информацию о текущем месторасположении абонента, а затем использовать ее при слежке, шпионаже или для публичного разглашения сведений о перемещениях абонента.

Для реализации большинства атак на абонента злоумышленнику необходимо выдать себя за роуминг-партнера и заполучить международный идентификатор абонента мобильной сети (IMSI). В документе приводятся несколько техник, позволяющих узнать IMSI абонента — в частности, раскрытие этого идентификатора возможно через уязвимости сигнального протокола SS7.
Проблемы с конфигурацией оборудования и сервисов позволяют перехватить пользовательские данные, в том числе SMS-сообщения. Эту возможность злоумышленник может использовать для получения доступа к системе ДБО, в которой для подтверждения входа пользователя используются временные пароли, пересылаемые по SMS. Перехватив временный пароль, атакующий получит полный доступ к интернет-банку пользователя и может похитить все денежные средства, которыми тот располагает.
Важно отметить, что оповещения о транзакциях в случае несанкционированного перевода могут оказаться бесполезны, так как ряд фундаментальных особенностей реализации протокола Diameter позволяют атакующему заблокировать пользователю доступ к сети связи. В результате абонент не будет получать уведомления ни через SMS-сообщения, ни по электронной почте — в связи с блокировкой услуг, предоставляющих доступ к мобильному Интернету. Более того, после перехвата денежных средств пользователь не сможет связаться с банком, чтобы произвести блокировку счета, поскольку оборудование оператора будет «считать», что он находится в другом регионе, и постоянно отключать его от сети.
Помимо DoS-атаки, направленной на абонента, злоумышленник потенциально может проводить аналогичные атаки и против оборудования оператора, нарушая его работу и вызывая прерывание предоставления услуг связи уже не одному, а множеству абонентов атакуемого оператора. Каждый второй элемент исследованных сетей можно было вывести из строя направляемым ему пакетом со всего лишь одним неправильным битом.
Эксплуатация уязвимостей Diameter может осуществляться и с целью мобильного мошенничества. В отчете описаны сценарий атак, при которых злоумышленнику становятся доступны бесплатные услуги связи, такие как звонки, SMS, передача данных за счет оператора либо других абонентов, что приводит к прямой потере денег оператором.

«В стандарт протокола Diameter изначально заложены возможности защиты данных как на сетевом, так и на транспортном уровне, однако в реальности операторы далеко не всегда их используют. И даже применяя их, они не всегда могут защититься от уязвимостей. — поясняет Сергей Машуков, эксперт группы исследований информационной безопасности телекоммуникационных систем Positive Technologies. — Для противодействия таким атакам мы рекомендуем операторам сотовой связи регулярно проводить анализ защищенности сигнальной сети и осуществлять постоянный мониторинг, анализ и фильтрацию сообщений, пересекающих границы сети».

На правах рекламы


Сделать SmolDaily основным источником новостей в Яндекс

Затрагиваемые темы:



Подождите... Комментарии сейчас загрузятся!



Свежие новости

Общество

04.08.2020, 09:15

В Смоленске загадочная незнакомка ограбила собутыльницу

Местная жительница во время застолья в общежитии дала позвонить собутыльнице со своего мобильного телефона. Та вышла в другую комнату и…

Власть, Общество

04.08.2020, 09:10

Алексей Островский проведёт прямой эфир с жителями Дорогобужского района

В ближайшую пятницу, 7 августа, в 17:00 губернатор Алексей Островский на своей официальной странице в Instagram проведёт прямой эфир, где…

Общество

04.08.2020, 08:42

«Бочина всмятку». В Смоленске последствия аварии с легковушками попали на видео

Сегодня, 4 августа, в микрорайоне Южный произошла авария с участием двух легковушек. По словам очевидцев, во время разворота водитель не…

Общество

04.08.2020, 08:30

В Смоленской области планируют создать логистический центр

Инвестиционный проект в секторе грузовой и таможенной логистики реализуют в Печерском сельском поселении в рамках партийного проекта «Единой России» «Локомотивы…

Общество, Фото и видео

04.08.2020, 07:47

Алексей Островский ответил на вопрос о начале работы аттракционов и бассейнов

Во время онлайн-встречи с жителями Починковского района губернатор Алексей Островский затронул интересующую всех смолян тему, касающуюся режима работы аттракционов и…

Общество

04.08.2020, 07:46

В Ленинском районе до конца августа перекроют движение транспорта

С 7 по 31 августа ограничат дорожное движение на улице Козлова рядом с домами № 3, №4, №6. По информации…

Общество

04.08.2020, 07:39

В Смоленской области на кресло губернатора претендуют 5 человек

В настоящее время известно, что на пост губернатора выдвинулись 6 человек, один из них снял свою кандидатуру с выборов. При…

Общество

04.08.2020, 07:33

Программа лояльности «Спасибо от Сбербанка» становится еще выгоднее для держателей карт «Мир» 

С 3 августа по 4 октября для держателей карт «Мир» Сбербанка начинают действовать специальные условия участия в геймификационных проектах «Бонус…

Власть, Общество

Фото: chapelridgenc.org

04.08.2020, 07:20

Алексей Островский: Жители Починковского района хотят хорошей организации культурно-спортивного досуга

В прямом эфире с губернатором Алексеем Островским починковцы озвучили вопрос благоустройства спортивных площадок на открытом воздухе. Алексей Островский поинтересовался у…

Власть, Общество

04.08.2020, 07:08

В сельских поселениях Починковского района к концу августа установят новые детские площадки

Во время прямого эфира с жителями Починковского района губернатор Алексей Островский в разговоре с главой района Александром Голубом затронул тему…

Общество

04.08.2020, 07:02

Алексей Островский: Если люди обращаются ко мне, значит они не дождались ответов от местной власти

К губернатору Алексею Островскому обратились жители посёлка Стодолище. В прямом эфире глава региона рассказал, что поступили вопросы о покосе травы,…

Общество

04.08.2020, 06:42

В Починковском районе отремонтируют ФАП и поликлинику

Вопрос о ремонте ФАПа в Шаталово и поликлинике в Стодолище губернатор Алексей Островский обсудил вместе с главой Починковского района сегодня…

Власть, Общество

04.08.2020, 06:38

В Починковском районе на улице Урицкого для безопасности граждан установят камеры видеофиксации

Губернатор Алексей Островский во время прямого эфира с  жителями Починковского района поднял дорожный вопрос. Горожане жаловались, что на улице Центральной…

Власть, Общество

04.08.2020, 06:34

В онлайн-формате жители поблагодарили губернатора за помощь ярцевским погорельцам

Во время онлайн-эфира губернатора Алексея Островского с жителями Починковского района комментарии оставляли жители и других районов. Так, среди активистов были…

Общество

04.08.2020, 06:30

В среду жителей Смоленска ждёт тёплая погода

5 августа смолян ожидает приятная тёплая погода. Слабый юго-восточный ветер и переменная облачность. В региональном ГУ МЧС сообщают, о слабом…

16+

E-mail отдела новостей: press@smoldaily.ru

По вопросам размещения рекламы: umnitsa34@yandex.ru, +7-909-257-90-36

Редакция не несёт ответственности за мнения, высказанные в комментариях читателей.
Публикации с пометкой «На правах рекламы», «Партнёрский проект» и «Новости компаний» оплачены рекламодателем.
Редакция сайта не несет ответственности за достоверность информации, содержащейся в рекламных объявлениях.

При полном или частичном использовании материалов издания обязательна активная ссылка на сайт smoldaily.ru.

«SmolDaily» зарегистрирован в Роскомнадзоре 21.12.2016 г. Номер свидетельства о регистрации СМИ ЭЛ № ФС77-68157.

Учредители (соучредители): ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «СМОЛДЕЙЛИ», Моисеева Ю.В.
Главный редактор: Моисеева Ю.В.

© 2014-2020, «SmolDaily».