Новый инструмент преступника: оборудование для перехвата радиосигналов мобильных устройств

Новый инструмент преступника: оборудование для перехвата радиосигналов мобильных устройств

Эксперты SRA International предупреждают: устройства для перехвата данных, передаваемых по беспроводным линиям связи, перестают быть уделом сотрудников спецслужб и все чаще попадают в руки преступников и шпионов.



Вице-президент компании Пэт Берк рассказал Интернет-изданию Infosecurity, что в криминальной среде возник особый род бизнеса, связанный с продажей подобных устройств. Так, полностью готовый к использованию набор инструментов для перехвата и дешифрования сигналов от мобильных телефонов стандарта GSM можно купить примерно за две тысячи долларов.


Г-н Берк отметил, что подобные устройства относительно дешевы, но эффективны. Прибор имитирует сигналы базовых станций вышек связи; телефон жертвы, не подозревающий о подмене, начинает передавать данные через него, и вся информация оказывается в полном распоряжении владельца устройства. Естественно, что перехватчик способен также и расшифровывать извлекаемые сведения - злоумышленнику остается лишь слушать интересующий его разговор. С помощью такого прибора можно выполнять перехват сигналов не только единичного мобильного устройства, но и целой вышки; установив устройство, допустим, в финансовом районе Нью-Йорка, можно завладеть огромным количеством конфиденциальной информации.


Эксперты пытаются бороться с этим сектором криминального рынка, однако даже полное его подавление не снимет проблему мобильного перехвата - ведь подслушивание телефонных разговоров актуально еще и с позиций корпоративного шпионажа.


По мнению г-на Берка, эта угроза также вполне реальна, и бизнесу любого типа и уровня следует быть готовым к ее проактивной нейтрализации. Специалисты SRA International уверены, что одним из основных способов решения проблемы является сколь возможно более полное информирование сотрудников предприятий и организаций о сущности подобных атак и методах противодействия им. Всем пользователям, которые имеют дело с конфиденциальными сведениями, они дают совет: не отправлять в письменном виде ничего, что можно было бы передать словами в телефонном разговоре, не говорить по обычному телефонному каналу, если доступен зашифрованный, и не передавать информацию даже по зашифрованному телефонному соединению, если есть возможность встретиться с собеседником и изложить ему все сведения лично.


Infosecurity US

Подпишитесь на новости

Anthropic сняла бан Claude через три часа после апелляции россиянина

Российский пользователь Claude рассказал о внезапном бане сразу после проверки личности по загранпаспорту. Но история закончилась неожиданно быстро: примерно через три часа после апелляции Anthropic вернула доступ и оформила возврат $78,97 за неиспользованную часть подписки.

О своём опыте пользователь рассказал на Хабре, приложив уведомления компании.

По словам автора, он работает с Claude из России через VPN. Перед проверкой личности экспортировал переписки и проекты, указал настоящие имя и фамилию, а затем предъявил действующий российский загранпаспорт. Сразу после верификации сервис сообщил о блокировке, связанной с подозрительной активностью.


Однако последовательность событий ещё не доказывает, что причиной стал именно паспорт. Автор допускает влияние региона, VPN, смены IP-адресов или сочетания факторов. Конкретное основание Anthropic ему не объяснила.

Пользователь подал стандартную апелляцию с просьбой пересмотреть решение. Текст на английском помог составить GPT.

Примерно через три часа, утверждает автор, команда Anthropic Safeguards сообщила о восстановлении аккаунта после повторного рассмотрения. Подписка Max автоматически не вернулась: учётная запись осталась на бесплатном тарифе, а за остаток оплаченного периода компания оформила возврат. После этого пользователь снова оплатил Max за $100.

На момент публикации доступ работал, но гарантий от повторной блокировки автор не получил. История показывает лишь то, что конкретное решение удалось оспорить, но без обещаний, что следующая апелляция пройдёт по тому же сценарию.

Автор внёс несколько изменений в аккаунт, самое интересное из которых — в настройках конфиденциальности отключить передачу местоположения.

RSS: Новости на портале Anti-Malware.ru