Любой GSM-телефон уязвим для хакеров

Любой GSM-телефон уязвим для хакеров

Широко используемая в мире беспроводная технология GSM позволяет хакерам получить удаленный доступ к мобильному телефону, предоставляющий им возможность отправлять с него сообщения и совершать звонки.



 Злоумышленники могут воспользоваться уязвимостью технологии GSM, сказал Карстен Ноль, глава немецкой Security Research Labs. Риску подвержен любой телефон на базе GSM. Мошенники могут получить доступ к мобильному телефону и отправить сообщения или позвонить на дорогие фиктивные телефонные линии, сообщает news.zn.uа.

«Мы можем применить это к сотням тысяч телефонов в короткие сроки», — сказал Ноль в преддверии презентации хакерской конвенции в Берлине.

Обычными являются атаки на корпоративные стационарные телефонные системы, часто с применением фиктивных телефонных линий, предоставляемых за дополнительную плату и созданных хакерами в Восточной Европе, Африке и Азии. Мошенники совершают звонки со взломанных корпоративных телефонных систем или мобильных телефонов, затем получают деньги и исчезают до выявления факта совершения взлома.
Пользователи телефонов не узнают о проблеме до тех пор, пока не получают свои счета.

InfoWatch Traffic Monitor 7.9 подтвердил 4 уровень доверия ФСТЭК России

Программный комплекс InfoWatch Traffic Monitor версии 7.9 получил сертификат соответствия ФСТЭК России по 4 уровню доверия. Решение прошло испытания на соответствие требованиям к средствам контроля съёмных машинных носителей информации, а также ряду профильных документов ФСТЭК.

В ходе сертификации подтвердили, что продукт выполняет функции контроля подключения съёмных носителей, мониторинга содержания передаваемой информации и предотвращения её неправомерной передачи из информационных систем.

По итогам испытаний версия 7.9 признана соответствующей установленным требованиям по защите информации.

В сертифицированную конфигурацию входят системы InfoWatch Traffic Monitor, InfoWatch Device Monitor, InfoWatch Device Control и InfoWatch Data Discovery.

Наличие сертификата по 4 уровню доверия позволяет использовать решение в государственных информационных системах до 1 класса защиты включительно, на значимых объектах критической информационной инфраструктуры до 1 категории, в ИСПДн до 1 уровня защищённости, а также в автоматизированных системах управления на потенциально опасных и критически важных объектах.

Версия 7.9 пришла на смену предыдущей, сертификат которой утратил силу. В компании отмечают, что успешное прохождение сертификации подтверждает возможность применения решения в системах с повышенными требованиями к информационной безопасности.

RSS: Новости на портале Anti-Malware.ru