Эксперты по IT-безопасности предупреждают: взломать новые мобильные телефоны стало проще

16 мая 2018
Эксперты по IT-безопасности предупреждают: взломать новые мобильные телефоны стало проще

Перехватить трафик или СМС, а то и просто отключить телефон даже от самой современной сети мобильной связи 4G или LTE можно с обычного ноутбука или телефона — так утверждают специалисты по информационной безопасности компании Positive Technologies, участники проходящего в Москве форума Positive Hack Days. По их словам, это не требует высокого уровня квалификации.

«До появления LTE для перехвата голосовых вызовов злоумышленнику необходимо было обладать глубокими знаниями о работе специфических протоколов, обеспечивающих голосовые звонки, и иметь в своем распоряжении специальные технические средства. Теперь достаточно располагать ноутбуком, свободно распространяемым программным обеспечением и базовыми навыками программирования», — утверждает начальник группы безопасности систем связи Positive Technologies Павел Новиков.

Во многих случаях для доступа к сети оператора мобильной связи можно обойтись и мобильным телефоном. В уязвимом положении оказывается и только готовящийся к внедрению стандарт 5G, следующее поколение мобильной связи. Именно он должен обеспечить функционирование Интернета вещей, позволяющего обмениваться данными и управлять практически любой вещью, а также следить за работой самоуправляемых автомобилей.

Незатейливыми способами взломав сеть оператора связи, хакеры могут получать «дармовой» Интернет за счет других абонентов, перехватывать их интернет-трафик, отключать Интернет и связь на конкретном телефоне и в целом сегменте сети оператора. 

Чтобы устранить эти уязвимости, операторы должны подбирать специальную конфигурацию оборудования и программного обеспечения. Но и это не гарантирует безопасность. По словам руководителя экспертного центра безопасности Positive Technologies Алексея Новикова, даже находясь за пределами внешнего периметра конкретной сети, провести успешную атаку при проверке существующей инфраструктуры получается в двух случаях из трех.

Источник: Федеральное агентство новостей

Читайте также:

16 мая 2018

Переход на государственное делопроизводство с использованием блокчейна: Зачем, когда, что и как

В статье обсуждаются первые результаты продолжающегося международного исследовательского проекта под названием «Документы в цепочке» (Records in the Chain) под руководством Виктории Лемьё. Проект включает анализ ряда примеров из практики, описывающих проекты, связанные с применением технологии блокчейна для создания, захвата и управления документами на землю, удостоверяющими личность и медицинскими документами.

16 мая 2018

СП оценила сумму выявленных нарушений и недостатков в бюджетной системе

Общая сумма выявленных нарушений и недостатков в российской бюджетной системе составила в прошлом году 1,8 трлн руб, в том числе, при госзакупках - более 110 млрд руб. Об этом пишет «Коммерсантъ» со ссылкой на отчет Счетной палаты (СП).