Мобильные операторы усиливают слежку за перемещениями абонентов

Мобильные операторы усиливают слежку за перемещениями абонентов

Мобильные операторы усиливают слежку за перемещениями абонентов

«Вымпелком» ищет поставщика системы повышенной точности для определения геолокации мобильных устройств в своей сети. Информация о таком тендере есть в материалах оператора. Оператор хочет узнавать о скорости передачи данных на каждом устройстве и обрабатывать ее в автоматическом режиме, говорит его представитель Анна Айбашева.

До сих пор такие данные компания получала в полуавтоматическом режиме, используя данные о средней нагрузке на базовую станцию, соотнося их с плотностью населения и проникновением смартфонов в каждом регионе. Новое решение позволит получать геокоординаты и скорость смартфона с точностью до 100 м и килобайта в секунду, уточняет Айбашева, пишет vedomosti.ru.

Информация о перемещениях нужна «Вымпелкому», чтобы точнее расставлять базовые станции, объясняет она. А это, в свою очередь, позволит повысить эффективность инвестиций в строительство сети и улучшит качество связи.

Аналогичную технологию сейчас внедряет МТС, говорит представитель оператора Дмитрий Солодовников. По его словам, МТС уже несколько лет использует решения в сфере больших данных для строительства сети и салонов связи. Новый проект также включает решение, которое позволит с гораздо более высокой точностью, чем сейчас, геопозиционировать мобильные устройства, рассказывает Солодовников. Кроме того, проект поможет оценивать качество связи у клиентов как по голосовой связи, так и по передаче данных. Это позволит оптимально подстраивать параметры сети под реальные потребности абонентов, объясняет он.

У «Т2 РТК холдинга» (бренд Tele2) для этих целей есть приложение для смартфонов и планшетов «Компаньон», которое в фоновом режиме анализирует качество связи и автоматически передает информацию о работе сети, рассказывает представитель оператора Ольга Галушина. Приложение позволяет определять местонахождение смартфона с точностью до GPS-координат. Это помогает развивать сеть именно там, где это необходимо абонентам, говорит Галушина. Также Tele2 использует анализ больших данных, в том числе для развития своей розничной сети, добавляет она.

В целом «Вымпелком» делится данными, которые собирает о своих абонентах, с другими операторами. Но информацию, собранную при помощи новой системы, будет использовать только с внутренними целями, обещает Айбашева. МТС, напротив, делится агрегированными данными о перемещении абонентов и другими большими данными и намерена развивать это направление с помощью нового технического решения, говорит Солодовников. Среди клиентов оператора он называет рекламный бизнес, ритейл и правительство Москвы. Делится ли этими данными Tele2 с другими компаниями, представитель оператора не раскрывает. Представитель «Мегафона» отказался от комментариев.

Операторы стараются экономить на строительстве последние два-три года, отмечает гендиректор Telecom Daily Денис Кусков. Например, у «Вымпелкома» в прошлом году был рекордно низкий уровень инвестиций. Позже гендиректор «Вымпелкома» Шелль Йонсен говорил «Ведомостям», что оператор принял решение о масштабном обновлении своей сети. Количество базовых станций не всегда определяет качество услуг, рассуждает Кусков, поэтому, с его точки зрения, логично, что операторы пытаются оптимизировать свою сеть – ставить базовые станции в местах, где это наиболее востребовано абонентами.

В Vim нашли опасную уязвимость: для атаки достаточно просто открыть файл

В текстовом редакторе Vim, которым пользуются миллионы разработчиков и системных администраторов по всему миру, обнаружили опасную уязвимость. Причём речь не об абстрактной опасности, поскольку специально подготовленный файл может запустить произвольные команды в системе сразу после открытия.

Проблема получила оценку 8,2 балла по шкале CVSS, так что история вполне серьёзная.

И особенно неприятно здесь то, насколько легко срабатывает атака: жертве не нужно нажимать на какие-то дополнительные кнопки или подтверждать действия. Достаточно просто открыть вредоносный файл в Vim.

Уязвимость связана с цепочкой из двух ошибок. Первая касается функции modeline, которая позволяет задавать определённые параметры прямо внутри открываемого файла.

В теории это должно быть удобно, но на практике именно здесь и возникла брешь: один из параметров, tabpanel, оказался недостаточно защищён и позволял внедрить выражение, которое не должно было выполняться в таком сценарии.

Дальше включается вторая часть проблемы. Vim распознаёт, что выражение небезопасно, и пытается выполнить его в ограниченной среде — так называемой песочнице. Но тут срабатывает ещё одна ошибка: функция autocmd_add() не выполняет нужную проверку безопасности.

В результате вредоносный код может зарегистрировать автокоманду, которая сработает уже после выхода из песочницы, то есть в обход защитных ограничений.

Именно из-за этой связки багов злоумышленник получает возможность выполнить в системе произвольную ОС-команду с правами того пользователя, который запустил Vim.

Под удар попадают стандартные сборки Vim с поддержкой tabpanel. Как отмечается, это характерно для сборок типа HUGE, а они используются довольно широко. Дополнительный риск создаёт и то, что modeline во многих окружениях включён по умолчанию.

Разработчики Vim уже выпустили срочный патч. Безопасной считается версия 9.2.0272 и новее. Тем, кто пока не может обновиться сразу, советуют хотя бы временно отключить modeline, добавив в .vimrc строку set nomodeline.

RSS: Новости на портале Anti-Malware.ru