Любой GSM-телефон уязвим для хакеров

Широко используемая в мире беспроводная технология GSM позволяет хакерам получить удаленный доступ к мобильному телефону, предоставляющий им возможность отправлять с него сообщения и совершать звонки.



 Злоумышленники могут воспользоваться уязвимостью технологии GSM, сказал Карстен Ноль, глава немецкой Security Research Labs. Риску подвержен любой телефон на базе GSM. Мошенники могут получить доступ к мобильному телефону и отправить сообщения или позвонить на дорогие фиктивные телефонные линии, сообщает news.zn.uа.

«Мы можем применить это к сотням тысяч телефонов в короткие сроки», — сказал Ноль в преддверии презентации хакерской конвенции в Берлине.

Обычными являются атаки на корпоративные стационарные телефонные системы, часто с применением фиктивных телефонных линий, предоставляемых за дополнительную плату и созданных хакерами в Восточной Европе, Африке и Азии. Мошенники совершают звонки со взломанных корпоративных телефонных систем или мобильных телефонов, затем получают деньги и исчезают до выявления факта совершения взлома.
Пользователи телефонов не узнают о проблеме до тех пор, пока не получают свои счета.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Microsoft устранила баг WSUS, мешающий Windows получить майские патчи

Microsoft устранила баг, препятствовавший установке майского набора патчей на отдельные устройства под управлением операционной системы Windows. Оказалось, что проблема крылась в службе Windows Server Update Services (WSUS).

С багом столкнулись как клиентские, так и серверные платформы — от Windows 7 SP1 и Windows Server 2008 SP2 до последних релизов ОС (Windows 10 20H2 и Windows Server 20H2).

Список обновлений, установку которых блокировал баг, выглядит так:

  • KB5003173 (Windows 10/Server версии 20H2/2004)
  • KB5003169 (Windows 10/Server версии 1909)
  • KB5003171 (Windows 10 версии 1809 и Windows Server 2019)
  • KB5003174 (Windows 10 версии 1803)
  • KB5003197 (Windows 10 версии 1607 и Windows Server 2016)
  • KB5003172 (Windows 10 версии 1507)
  • KB5003209 (Windows 8.1 и Windows Server 2012 R2)
  • KB5003208 (Windows Server 2012)
  • KB5003233 (Windows 7 и Windows Server 2008 R2 SP1)
  • KB5003210 (Windows Server 2008 SP2)

«При проверке обновлений через Windows Server Update Services (WSUS) или Microsoft Endpoint Configuration Manager некоторые устройства не получали уведомления о доступности патчей», — объяснили в Microsoft.

Напомним, что в мае разработчики устранили 55 уязвимостей, 4 из которых получили статус критических, а ещё три использовались в реальных кибератаках.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru