Сотрудника «Билайна» поймали за скачиванием SMS-архива чиновников

Сотрудника «Билайна» поймали за скачиванием SMS-архива чиновников

Правоохранительные органы раскрыли схему по краже SMS-сообщений высокопоставленных абонентов «Билайна». Среди обвиняемых – бывшие сотрудники спецслужб и сотового оператора, а также охранное агентство «Белган». Федеральная служба безопасности сообщила о раскрытии схемы по незаконному сбору информации о частной жизни высокопоставленных чиновников путем прослушивания их разговоров.

В рамках расследования обвинения были предъявлены бывшему сотруднику спецслужб Алексею Смирнову и частному детективу Алексею Михайленко. Содействие им оказывало частное охранное предприятие «Белган», при обыске в котором были обнаружены незаконно хранящиеся боеприпасы, передает safe.cnews.ru.

Следственный комитет (СК) уточнил информацию по данному делу: Михайленко и Смирнов в период с начала 2010 г. до 2012 г. получили от сотрудников технических центров МТС и «Вымпелкома» (торговая марка «Билайн») архивы SMS-сообщений трех жителей Подмосковья для их дальнейшего распространения. Такие действия нарушают Конституцию России, гарантирующую тайну переписки, отметили в СК.

Факт утечки признали в «Вымпелкоме»: виной оказались действия бывшего сотрудника компании, в отношении которого возбуждено уголовное дело. «Вымпелком» оказывает содействие следствию и готов рассмотреть вопрос о выплате компенсаций трем пострадавшим чиновникам. В компании добавили, что используют системы защиты от утечек конфиденциальной информации, которая позволяет на ранней стадии выявить подобные инциденты.

А вот в МТС сообщили, что никаких запросов по данному вопросу от правоохранительных органов не поступало. Никаких утечек в самой компании также выявлено не было. Более того, в МТС отметили, что SMS-сообщения хранятся на ее сервере только в течение трех дней, а потому сама возможность получения SMS-архивов абонентов в компании отсутствует.

У «Вымпелкома» это уже не первый случай, когда сотрудников компании ловят за продажей персональных данных абонентов. Так, в 2004 г. была пресечена деятельность сайта Sherlok.ru, продавших детализации разговоров «Вымпелкома». С сайтом сотрудничало несколько работников компании. А в 2008 г. сотрудник «Вымпелкома» был арестован при попытке продать конфиденциальную информацию об одном из абонентов.

Дешёвая поддельная вышка позволяет следить за абонентами 5G

Исследователи из i2CAT Foundation, Университета Мурсии и NEC Laboratories Europe собрали недорогой инструмент 5G-Shark, который заманивает смартфоны на поддельную базовую станцию. Без глушилок, хитрых пакетов и предупреждений на экране телефон сам цепляется за фейковую вышку, считая её подходящей сетью.

Разработка использует открытую программную платформу и доступное SDR-оборудование.

Фальшивая станция объявляет высокий приоритет и достаточно сильный сигнал, после чего находящийся поблизости смартфон может автоматически переключиться на неё в режиме ожидания.

Как показало исследование 5G-Shark, протестированные сети почти всегда скрывали постоянный идентификатор абонента, ради чего 5G и должен был отправить классические IMSI-catcher в музей. Но временные идентификаторы GUTI некоторые операторы выдавали почти последовательно.

Учёные собрали 3742 идентификатора в сетях трёх операторов. В отдельных случаях до 84-96% последовательных регистраций одного абонента удавалось связать только по значению GUTI. У оператора, который распределял номера случайнее, показатель упал до 7%.

На слежке сюрпризы не закончились. Поддельная станция отправляла смартфонам сообщения Registration Reject и заставляла Samsung Galaxy S23 откатываться в ограниченный режим 3G без интернета, бесконечно пытаться зарегистрироваться либо намертво подвешивать модем до ручной перезагрузки.


Авторы считают, что часть проблем заложена в самом протоколе: смартфон вынужден обрабатывать некоторые команды ещё до установления защищённого соединения. Другие дыры появились из-за решений операторов и производителей оборудования.

Впрочем, объявлять весь 5G дырявым пока рано. Работа опубликована как препринт и ещё не прошла рецензирование, тесты проводились только на семи собственных устройствах исследователей, а атака требует находиться рядом с целью.

RSS: Новости на портале Anti-Malware.ru