Российским операторам могут запретить отправку СМС во время звонков

Российским операторам могут запретить отправку СМС во время звонков

Российским операторам могут запретить отправку СМС во время звонков

В Минцифры РФ рассматривают возможность введения запрета на отправку СМС во время сеансов голосовой связи. Новое ограничение, по мнению регулятора, способно предотвратить кражу кодов аутентификации мошенниками.

Одноразовые коды, высылаемые в виде СМС в рамках двухфакторной аутентификации (2FA), — лакомая добыча для злоумышленников, использующих социальную инженерию и телефонную связь. О планах пресечь раскрытие таких секретов поведал в ходе конференции «Безопасность клиента на первом месте» министр цифрового развития, связи и массовых коммуникаций Максут Шадаев.

«Минцифры обсуждает с операторами вероятность запрета отправки СМС в момент голосового соединения, — цитируют спикера «Ведомости». — Можно настроить правила на сетях операторов, чтобы эти СМС приходили после звонка».

В министерстве, по словам Шадаева, рассматривают также и другие меры борьбы с мошенничеством — суммарно 30 предложений, которые будут включены в новый законопроект.

Кроме пересмотра нормативов, регулятор озаботился созданием платформы по противодействию кибермошенничеству, объединяющей «Антифрод», «Антифишинг», «Мультисканер», систему обмена данными ФинЦЕРТ, а также системы защиты банков и операторов связи.

В перспективе разработка поможет бороться с дипфейками и звонками в мессенджерах. Потребность в подобном объединении усилий государства и бизнеса возникла ввиду освоения мошенниками новых технологий, каналов и сред. Новую инициативу поддержали МВД и Банк России.

На конференции также были отмечены успехи борьбы с телефонными звонками мошенников с подменных номеров. К сожалению, в ответ злоумышленники стали активнее использовать VoIP и массово мигрировать в мессенджеры. По данным «Билайн», доля звонков через приложения с подменой номера в общем объеме голосового мошенничества за год возросла с 33% до 89%.

Подпишитесь на новости

В Tailscale SSH нашли способ добраться до root через редирект сокетов

Один взломанный компьютер может стать отправной точкой для захвата других серверов в сети Tailscale. Специалист Эрика Виндиш из Cyberdione Labs описала проблемы, которые в лабораторных условиях позволили превратить обычный разрешённый SSH-доступ в права root.

Но важное условие есть: атакующий уже должен контролировать допущенное устройство и иметь нужные разрешения на соединение.

Подробности и условия воспроизведения опубликованы в отчёте Tailworm. Проверки проводились на Tailscale 1.104.2 и Headscale 0.29.5.

Главная претензия касается перенаправления Unix-сокетов. Некоторые операции выполняет привилегированный процесс tailscaled, из-за чего обычная SSH-сессия получает возможность обращаться к ресурсам, доступным только root. В тестах исследовательница использовала это для взаимодействия с Docker и выполнения команд с повышенными правами.

При широких правилах доступа атаку удалось автоматизировать: переход между разрешёнными узлами занимал меньше секунды. При этом точечные ограничения останавливали распространение.

Также описаны проблемы отказа в обслуживании и обхода ограничений в отдельных компонентах.

Автор рекомендует пересмотреть SSH-политики и отключить ненужное перенаправление. Для Headscale 0.29.5 она отдельно отмечает отсутствие независимого запрета этой функции.

RSS: Новости на портале Anti-Malware.ru