Уязвимости 5G позволяют следить за владельцами мобильных устройств

Уязвимости 5G позволяют следить за владельцами мобильных устройств

Уязвимости 5G позволяют следить за владельцами мобильных устройств

Исследователи из Университета Пенсильвании на конференции Black Hat, которая проходит в Лас-Вегасе, продемонстрировали метод слежки за владельцами мобильных устройств с помощью baseband-брешей в 5G.

Используя кастомный инструмент 5GBaseChecker, специалисты выявили уязвимости в базовой полосе, которые применяют 5G-модемы таких производителей, как Samsung, MediaTek и Qualcomm (используются в телефонах Google, OPPO, OnePlus, Motorola и Samsung).

5GBaseChecker в настоящее время доступен на GitHub, так что у других исследователей есть возможность самостоятельно пощупать упомянутые уязвимости.

Доцент Университета Пенсильвании Сайед Рафиул Хуссейн рассказал изданию TechCrunch, что он и его студенты смогли заставить целевые телефоны подключиться к фейковой базовой станции, что стало отправной точкой атаки.

Кай Ту, который участвовал в данном эксперименте, заявил, что при подключении к поддельной базовой станции отключаются все механизмы безопасности. По его словам, воспользовавшись найденными уязвимостями, злоумышленник может притвориться одним из друзей жертвы и отправить фишинговое сообщение.

Или, перенаправив телефон жертвы на вредоносный веб-сайт, киберпреступник может обманом заставить жертву выдать свои учетные данные на поддельной странице входа.

Исследователи также смогли понизить уровень подключения с 5G до более старых протоколов, где не устранены многие проблемы в безопасности. Такой даунгрейд облегчает перехват сообщений жертвы.

Исследователи заявили, что большинство поставщиков, с которыми они связались, устранили уязвимости. На данный момент специалисты исправили 12 брешей в разных диапазонах 5G. Это подтвердили TechCrunch представители Samsung и Google.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В России уточнили порядок доступа к гостайне

Правительство уточнило порядок допуска к государственной тайне. Теперь сотрудников, утративших право на доступ к гостайне, будут отстранять от работы с соответствующими сведениями в день получения заключения о недопуске.

С новой редакцией документа ознакомился ТАСС. Ранее сроки отстранения граждан, которых решили лишить допуска, не были чётко определены. Теперь предлагается делать это в тот же день, когда получено соответствующее заключение.

Кроме того, уточнён порядок действий в случае появления оснований для недопуска сотрудника к государственной тайне.

К таким основаниям относятся: недееспособность, наличие медицинских противопоказаний, гражданство другого государства или постоянное проживание за границей самого сотрудника либо его ближайших родственников, включение в реестр иностранных агентов, действия, создающие угрозу безопасности РФ, уклонение от проверок, заведомо ложные сведения в анкете, а также нарушение законодательства о гостайне.

В этих случаях прекращение или переоформление допуска будет происходить незамедлительно. Ранее эта процедура занимала больше времени и была более сложной.

Также конкретизирован порядок принятия решений в отношении заместителей министров и руководителей ведомств, в отношении которых возникли основания для недопуска к гостайне.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru