Эксперты по IT-безопасности предупреждают: взломать новые мобильные телефоны стало проще

16 мая 2018
Эксперты по IT-безопасности предупреждают: взломать новые мобильные телефоны стало проще

Перехватить трафик или СМС, а то и просто отключить телефон даже от самой современной сети мобильной связи 4G или LTE можно с обычного ноутбука или телефона — так утверждают специалисты по информационной безопасности компании Positive Technologies, участники проходящего в Москве форума Positive Hack Days. По их словам, это не требует высокого уровня квалификации.

«До появления LTE для перехвата голосовых вызовов злоумышленнику необходимо было обладать глубокими знаниями о работе специфических протоколов, обеспечивающих голосовые звонки, и иметь в своем распоряжении специальные технические средства. Теперь достаточно располагать ноутбуком, свободно распространяемым программным обеспечением и базовыми навыками программирования», — утверждает начальник группы безопасности систем связи Positive Technologies Павел Новиков.

Во многих случаях для доступа к сети оператора мобильной связи можно обойтись и мобильным телефоном. В уязвимом положении оказывается и только готовящийся к внедрению стандарт 5G, следующее поколение мобильной связи. Именно он должен обеспечить функционирование Интернета вещей, позволяющего обмениваться данными и управлять практически любой вещью, а также следить за работой самоуправляемых автомобилей.

Незатейливыми способами взломав сеть оператора связи, хакеры могут получать «дармовой» Интернет за счет других абонентов, перехватывать их интернет-трафик, отключать Интернет и связь на конкретном телефоне и в целом сегменте сети оператора. 

Чтобы устранить эти уязвимости, операторы должны подбирать специальную конфигурацию оборудования и программного обеспечения. Но и это не гарантирует безопасность. По словам руководителя экспертного центра безопасности Positive Technologies Алексея Новикова, даже находясь за пределами внешнего периметра конкретной сети, провести успешную атаку при проверке существующей инфраструктуры получается в двух случаях из трех.

Источник: Федеральное агентство новостей

Читайте также:

16 мая 2018

Переход на государственное делопроизводство с использованием блокчейна: Зачем, когда, что и как

В статье обсуждаются первые результаты продолжающегося международного исследовательского проекта под названием «Документы в цепочке» (Records in the Chain) под руководством Виктории Лемьё. Проект включает анализ ряда примеров из практики, описывающих проекты, связанные с применением технологии блокчейна для создания, захвата и управления документами на землю, удостоверяющими личность и медицинскими документами.

16 мая 2018

Одобрен первый участник проекта «Единая карта петербуржца»

На данную смарт-карту можно будет записать квалифицированную электронную подпись (КЭП). Она объединит в себе возможности банковской, скидочной и бонусной карт, а также электронного проездного. Банк «Санкт-Петербург» первым получил одобрение заявки на участие в проекте «Единая карта петербуржца».