SNI5GECT: учёные показали новый вектор атак на 5G без фейковых вышек

SNI5GECT: учёные показали новый вектор атак на 5G без фейковых вышек

SNI5GECT: учёные показали новый вектор атак на 5G без фейковых вышек

Учёные из Сингапурского технологического университета разработали и представили новый фреймворк для атак на мобильные сети пятого поколения — SNI5GECT. Он позволяет перехватывать трафик, внедрять вредоносные пакеты и даже приводить к сбою в работе устройств, причём без необходимости поднимать фейковую базовую станцию.

Вместо классического подхода с имитацией вышки система работает как сторонний перехватчик: она подслушивает обмен между реальным устройством и сетью, отслеживает состояние протоколов и в нужный момент внедряет свои сообщения.

Тесты на пяти 5G-устройствах показали впечатляющую эффективность — точность перехвата сообщений превысила 80%, а успешность инъекций достигла 70-90%.

Сценариев применения у атаки несколько: от принудительного отката на более старые и небезопасные поколения связи до похищения пользовательских идентификаторов и вывода устройств из строя.

Особенно опасным исследователи называют многоступенчатый даунгрейд, который последовательно ослабляет защиту, вынуждая устройства использовать устаревшие протоколы аутентификации.

Уязвимости признала и GSMA — глобальная ассоциация мобильных операторов. Исследователи заранее передали ей детали, и для проблемы уже завели отдельный идентификатор.

Работа под руководством Шицзе Луо будет представлена на конференции USENIX Security 2025, а полная документация станет доступна в открытом доступе. Авторы подчёркивают: по мере распространения 5G в мире необходимость усиления защиты от таких атак становится критически важной.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Блокировка голосовых вызовов привела к сокращению мошенничества

Операторы связи и банки фиксируют заметное снижение активности мошенников в мессенджерах: число инцидентов уменьшилось на 40%, а объем мошеннического трафика — на 70%. Однако аферисты возвращаются к традиционной сотовой связи и начинают осваивать отечественный мессенджер MAX.

Все опрошенные «Коммерсантом» представители мобильных операторов и банков подтвердили значительное сокращение мошеннической активности в мессенджерах. По их консолидированной оценке, количество инцидентов сократилось примерно на 40%.

До июля текущего года ситуация выглядела иначе: активность злоумышленников в мессенджерах стабильно росла. По данным Т2, в годовом выражении рост составил пятикратное значение, и на мошенников приходилось 57% всех звонков в мессенджерах. В «МегаФоне» оценили долю подобных вызовов в 60%.

По словам руководителя центра экосистемной защиты «Т-Банка» Олега Замиралова, общее количество попыток мошенничества снизилось на 70%. В «Вымпелкоме» отметили сопоставимое падение — примерно на 70% за неделю.

«Согласно статистике Kaspersky Who Calls, мы действительно можем подтвердить тенденцию сокращения фрод-трафика в мессенджерах,— отметил главный эксперт «Лаборатории Касперского» Сергей Голованов.— Доля клиентов нашего приложения, которым поступали звонки от злоумышленников в WhatsApp (принадлежит признанной экстремистской и запрещенной в России Meta), заметно снизилась».

Эффект от блокировки голосовых вызовов оказался сопоставим с весной 2022 года, когда российские банки были отключены от международной платежной системы. Но тогда, спустя некоторое время, активность мошенников вновь вернулась на прежний уровень.

По словам специалиста группы социально-технического тестирования компании «Бастион» Марии Сергеевой, аферисты сместили акцент на традиционную телефонию. В результате некоторые категории граждан, например пенсионеры, которые редко пользуются мессенджерами, практически не заметили изменений.

В то же время, как предупреждает Олег Замиралов, мошенники начинают осваивать MAX. Первые случаи использования отечественного мессенджера уже зафиксированы, а попытки «угона» аккаунтов наблюдаются с июля. По словам эксперта, перед командой MAX стоит серьёзная задача — не допустить появления в сервисе такого же уровня мошеннической активности, как в зарубежных продуктах.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru