100% реальных атак по перехвату SMS-сообщений достигают цели

100% реальных атак по перехвату SMS-сообщений достигают цели

100% реальных атак по перехвату SMS-сообщений достигают цели

Согласно результатам мониторинга Positive Technologies, злоумышленники следят за абонентами, перехватывают звонки, обходят системы тарификации, блокируют пользователей. Только один крупный оператор с абонентской базой в несколько десятков миллионов человек ежесуточно подвергается более чем 4 тысячам кибератак.

Согласно результатам исследования (PDF), успешными для злоумышленников являются 100% атак, направленных на перехват SMS-сообщений. При этом кража передаваемых таким образом одноразовых кодов чревата компрометацией систем ДБО, мобильных банков, интернет-магазинов, порталов государственных услуг и множества других сервисов. В 2017 году примером подобной атаки послужил перехват SMS-сообщений абонентов немецкого сотового оператора, в результате чего были похищены деньги с банковских счетов пользователей.

Другой вид атак — отказ в обслуживании — представляет угрозу для электронных устройств интернета вещей. Сегодня к сетям мобильной связи подключены не только отдельные устройства пользователей, но и элементы инфраструктуры умных городов, современные промышленные предприятия, транспортные, энергетические и иные компании.

Серьезные опасения связаны и с мошенничеством в отношении оператора или абонентов. Существенная часть таких атак пришлась на несанкционированную отправку USSD-запросов (81%). Подобные запросы позволяют осуществить перевод денег со счета абонента, подписать абонента на дорогостоящую услугу или отправить фишинговое сообщение от имени доверенного сервиса.

Безопасность сетей мобильной связи все еще находится на низком уровне, что подтверждается результатами работ по анализу защищенности сетей SS7, представленными в первой части отчета. В выборку попали данные 24 наиболее информативных проектов в сетях операторов стран Европы (в том числе России) и Ближнего Востока в 2016—2017 годах, половина которых имеют объем абонентской базы более 40 миллионов человек.

Практически в каждой сети можно прослушать разговор абонента или прочитать входящие SMS-сообщения, а мошеннические операции можно успешно проводить в 78% сетей. Все сети содержат опасные уязвимости, которые позволяют нарушить доступность сервисов для абонентов.

«Операторы осознают существующие риски и делают выводы: в 2017 году во всех исследованных сетях функционировала система SMS Home Routing, а в каждой третьей сети была установлена система фильтрации и блокировки сигнального трафика, — отмечает руководитель отдела безопасности телекоммуникационных систем Positive Technologies Дмитрий Курбатов. — Но этого мало. На сегодняшний день все сети оказались подвержены уязвимостям, связанным как с частными случаями некорректной настройки оборудования, так и с архитектурными проблемами сигнальных сетей SS7, которые невозможно устранить имеющимися средствами».

Фалькон Тех перенесла видеоаналитику для Москвы в VK Cloud

Компания «Фалькон Тех», которая разрабатывает решения в сфере видеоаналитики и компьютерного зрения, перевела ключевые высоконагруженные сервисы в VK Cloud. Переход в облако стал частью более широкой трансформации — компания выстраивает модель полноценного технологического вендора.

Нагрузка у «Фалькон Тех» действительно серьёзная: в системе одновременно работают более 4 000 видеокамер, а ежемесячный объём трафика превышает 500 ТБ.

Данные поступают в реальном времени, и инфраструктура должна выдерживать пики — от утренних часов до сезонных всплесков активности.

На базе VK Cloud развернуты сервисы, которые используются в проектах по интеллектуальному контролю ПДД и парковки, анализу транспортных потоков и мониторингу городской среды. Речь идёт о системах, которые объединяют ИИ-видеонаблюдение и аналитику данных. Сейчас решения применяются в Москве — в том числе в проектах АМПП и МАДИ.

По словам генерального директора «Фалькон Тех» Никиты Чистикова, для компании критично масштабироваться без простоев и с минимальными задержками. Суточный объём данных может достигать десятков терабайт, поэтому инфраструктура должна оперативно адаптироваться к росту нагрузки.

В облаке используются управляемый Kubernetes с автоскейлингом, объектное хранилище и базы данных PostgreSQL и MongoDB. Такая архитектура позволяет обрабатывать интенсивный поток данных и при необходимости быстро наращивать ресурсы.

В VK Tech отмечают, что подобный сценарий типичен для проектов, связанных с городскими сервисами, транспортной аналитикой и системами мониторинга, где важны масштабируемость и стабильность работы под высокой нагрузкой.

RSS: Новости на портале Anti-Malware.ru