Мобильные операторы усиливают слежку за перемещениями абонентов

Мобильные операторы усиливают слежку за перемещениями абонентов

Мобильные операторы усиливают слежку за перемещениями абонентов

«Вымпелком» ищет поставщика системы повышенной точности для определения геолокации мобильных устройств в своей сети. Информация о таком тендере есть в материалах оператора. Оператор хочет узнавать о скорости передачи данных на каждом устройстве и обрабатывать ее в автоматическом режиме, говорит его представитель Анна Айбашева.

До сих пор такие данные компания получала в полуавтоматическом режиме, используя данные о средней нагрузке на базовую станцию, соотнося их с плотностью населения и проникновением смартфонов в каждом регионе. Новое решение позволит получать геокоординаты и скорость смартфона с точностью до 100 м и килобайта в секунду, уточняет Айбашева, пишет vedomosti.ru.

Информация о перемещениях нужна «Вымпелкому», чтобы точнее расставлять базовые станции, объясняет она. А это, в свою очередь, позволит повысить эффективность инвестиций в строительство сети и улучшит качество связи.

Аналогичную технологию сейчас внедряет МТС, говорит представитель оператора Дмитрий Солодовников. По его словам, МТС уже несколько лет использует решения в сфере больших данных для строительства сети и салонов связи. Новый проект также включает решение, которое позволит с гораздо более высокой точностью, чем сейчас, геопозиционировать мобильные устройства, рассказывает Солодовников. Кроме того, проект поможет оценивать качество связи у клиентов как по голосовой связи, так и по передаче данных. Это позволит оптимально подстраивать параметры сети под реальные потребности абонентов, объясняет он.

У «Т2 РТК холдинга» (бренд Tele2) для этих целей есть приложение для смартфонов и планшетов «Компаньон», которое в фоновом режиме анализирует качество связи и автоматически передает информацию о работе сети, рассказывает представитель оператора Ольга Галушина. Приложение позволяет определять местонахождение смартфона с точностью до GPS-координат. Это помогает развивать сеть именно там, где это необходимо абонентам, говорит Галушина. Также Tele2 использует анализ больших данных, в том числе для развития своей розничной сети, добавляет она.

В целом «Вымпелком» делится данными, которые собирает о своих абонентах, с другими операторами. Но информацию, собранную при помощи новой системы, будет использовать только с внутренними целями, обещает Айбашева. МТС, напротив, делится агрегированными данными о перемещении абонентов и другими большими данными и намерена развивать это направление с помощью нового технического решения, говорит Солодовников. Среди клиентов оператора он называет рекламный бизнес, ритейл и правительство Москвы. Делится ли этими данными Tele2 с другими компаниями, представитель оператора не раскрывает. Представитель «Мегафона» отказался от комментариев.

Операторы стараются экономить на строительстве последние два-три года, отмечает гендиректор Telecom Daily Денис Кусков. Например, у «Вымпелкома» в прошлом году был рекордно низкий уровень инвестиций. Позже гендиректор «Вымпелкома» Шелль Йонсен говорил «Ведомостям», что оператор принял решение о масштабном обновлении своей сети. Количество базовых станций не всегда определяет качество услуг, рассуждает Кусков, поэтому, с его точки зрения, логично, что операторы пытаются оптимизировать свою сеть – ставить базовые станции в местах, где это наиболее востребовано абонентами.

Дыра в Qualcomm Snapdragon открыла путь к полной компрометации устройств

Эксперты Kaspersky ICS CERT обнаружили аппаратную уязвимость в чипсетах Qualcomm Snapdragon, которые используются в целом спектре устройств — от смартфонов и планшетов до автомобильных компонентов и устройств интернета вещей. Проблема находится в BootROM, то есть в загрузочной прошивке, встроенной на аппаратном уровне. И это уже звучит неприятно: если дыра сидит так глубоко, то и последствия могут быть весьма серьёзными.

О результатах исследования специалисты рассказали на конференции Black Hat Asia 2026.

Главный нюанс в том, что атака не удалённая: злоумышленнику нужен физический доступ к устройству. Его необходимо подключить кабелем к своему оборудованию, а в случае современных смартфонов ещё и перевести в специальный режим.

Но расслабляться на этом месте рано. Для некоторых устройств даже обычное подключение к недоверенному USB-порту — например, на зарядной станции в аэропорту или отеле — уже может быть рискованным сценарием.

Если атаку удастся провести успешно, последствия могут быть очень неприятными. Речь идёт не только о доступе к данным на устройстве, но и о возможности добраться до камеры, микрофона и других компонентов. В отдельных случаях злоумышленник способен получить фактически полный контроль над устройством.

Уязвимость затрагивает чипсеты Qualcomm серий MDM9x07, MDM9x45, MDM9x65, MSM8909, MSM8916, MSM8952 и SDX50. Уязвимость получила идентификатор CVE-2026-25262.

При этом исследователи отдельно отмечают, что потенциально проблема может касаться и решений других производителей, если те построены на чипсетах Qualcomm указанных серий.

В центре исследования оказался протокол Qualcomm Sahara — это низкоуровневая система взаимодействия, которая используется при переводе устройства в режим экстренной загрузки, или EDL. Такой режим обычно нужен для ремонта, восстановления или перепрошивки. По сути, он позволяет компьютеру подключиться к устройству ещё до запуска операционной системы и загрузить нужный софт.

Именно здесь, как показало исследование, и скрывается опасное окно возможностей. По словам специалистов, уязвимость в процессе загрузки может позволить обойти ключевые механизмы защиты, нарушить цепочку доверенной загрузки и в некоторых случаях установить вредоносную программу или бэкдор прямо в процессор приложений. А это уже прямая дорога к полной компрометации устройства.

Самым сложным этапом в такой атаке остаётся создание эксплойта. Но если он уже разработан, дальнейшая эксплуатация может проходить быстро и не требовать от злоумышленника с физическим доступом какой-то особой квалификации.

RSS: Новости на портале Anti-Malware.ru