Киберзащита для Сингапура будет создана совместно с Евгением Касперским

Киберзащита для Сингапура будет создана совместно с Евгением Касперским

Киберзащита для Сингапура будет создана совместно с Евгением Касперским

Евгений Касперский, вошел в состав Международного консультативного комитета, созданного в рамках Национальной программы Сингапура по исследованиям в области кибербезопасности. Задача программы и комитета – сформировать для государства необходимые инструменты и возможности противодействия растущему числу угроз и другим опасностям киберпространства.

Реализация исследовательской программы – это результат сотрудничества сразу нескольких государственных структур Сингапура, включая Совет по экономическому развитию, Министерство внутренних дел, Организацию по развитию инфокоммуникаций, Министерство обороны и Секретариат координации вопросов национальной безопасности. В общей сложности за пять лет на исследования в области кибербезопасности правительство Сингапура планирует выделить 130 миллионов сингапурских долларов (95 млн долл. США).  

Помимо Евгения Касперского, в Международный консультативный комитет входят и другие мировые эксперты из правительственных, академических и отраслевых организаций, в том числе Говард Шмидт (Howard Schmidt) – бывший советник по вопросам кибербезопасности президентов США Джорджа Буша и Барака Обамы; Ицхак Бен-Исраэль (Yitzhak Ben-Israel) – израильский военный ученый; Джон Беддингтон (John Beddington) – бывший главный научный советник правительства Великобритании; Куэк Тонг Бун (Quek Tong Boon) – главный ученый в Министерстве обороны Сингапура; Луи Пао Чуэн (Lui Pao Chuen) – советник в Национальном исследовательском фонде Сингапура; Кху Бун Хуэй (Khoo Boon Hui) – старший научный сотрудник в Министерстве внутренних дел Сингапура.

Евгений Касперский так прокомментировал свое присоединение к Международному консультативному комитету: «Для меня это большая честь. Мы обладаем огромным опытом в борьбе с вредоносным ПО и глубочайшими знаниями о киберугрозах, полученными в ходе расследования самых сложных в мире атак. И я, безусловно, буду рад поделиться тем, чему нам удалось научиться. Сингапур – маленькая, но очень продвинутая страна, и во многих вопросах она на шаг впереди всего мира. В частности, ее стратегический подход к обеспечению информационной защиты следует взять на вооружение всем государствам. Преимущество сформированного Сингапуром комитета в том, что он объединяет ученых, государственных деятелей и людей из бизнеса. На мой взгляд, это идеальный «коктейль», ведь только так, общими усилиями, можно защитить Сингапур и другие страны от киберугроз».

Вредоносная сим-карта может украсть файлы и отключить связь на смартфоне

Исследователи Бирмингемского университета и Fuzzware выяснили, что скомпрометированная сим-карта может командовать некоторыми смартфонами и IoT-устройствами: красть файлы, отключать связь, переводить устройство в 2G и даже запускать код. Самое занятное — атака использует штатную возможность сотового стандарта.

Речь идёт о функции Proactive SIM, позволяющей карте самой отправлять инструкции модему.

Команда RUN AT заставляет его выполнять AT-команды — язык управления, тянущийся ещё с 1980-х. Получается прямой канал от сим-карты к аппаратной части устройства. Спасибо спецификации, всё по правилам.

Для проверки исследователи создали набор инструментов CATana и испытали 18 смартфонов и восемь устройств с сотовым подключением. Интерфейс AT-команд оказался доступен сим-карте на двух телефонах и семи IoT-устройствах.

Всего специалисты обнаружили четыре уязвимости и показали атаки с выполнением кода, кражей файлов, отказом в обслуживании и принудительным переходом на 2G.

 

На зарядной станции AUTEL с модулем Quectel EC25-AFX команда от сим-карты привела к инъекции и выполнению кода. Смартфон OPPO Reno14 F 5G принял 198 AT-команд и их вариантов: аппарат можно было выключить, остановить модем или загнать в 2G.

Причём понижение стандарта связи сохранялось после включения авиарежима, отключения сим-карты и изменения сетевых настроек. А поскольку в 2G нет аутентификации сети перед устройством, дальше на сцену могут выйти поддельные базовые станции.

 

В модеме Quectel EG25-G исследователи совместили команды от сим-карты с вредоносной символической ссылкой и отправили выбранный файл на свой сервер.

Есть важная оговорка: без контроля над сим-картой атака не работает. Получить его можно через уязвимости, физическую подмену, инфраструктуру удалённого управления или вмешательство в цепочку поставок.

Производители уже выпустили часть патчей, а GSMA зарегистрировала уязвимость как CVD-2026-0122. Однако авторы предлагают не латать RUN AT бесконечно, а вовсе убрать функцию из прошивок.

RSS: Новости на портале Anti-Malware.ru