Ошибка на сайте LocationSmart позволяла отследить абонентов в США

Ошибка на сайте LocationSmart позволяла отследить абонентов в США

Ошибка на сайте LocationSmart позволяла отследить абонентов в США

Компания, собирающая по всей Северной Америке данные о местоположении абонентов сотовой сети в реальном времени, обнаружила на своем сайте недостаток, который позволял любому увидеть, где находится тот или иной человек.

Речь идет о компании LocationSmart, которая является неким агрегатором, имеющим прямую связь с операторами сотовой связи. Таким образом, компании удается собирать информацию о местоположении абонентов, используя полученные с сотовых вышек данные.

На сайте LocationSmart есть опция «try-before-you-buy» («попробуйте, прежде чем купить»), которая позволяет проверить свое местоположение, используя сервис компании. Для осуществления такой операции требуется согласие пользователя и соответствующее подтверждение от него — на телефон приходит одноразовый пароль.

Однако там же содержалась серьезная ошибка, позволяющая любому отслеживать местоположение абонентов без их на то согласия.

«Это элементарнейший баг, используя который вы можете пропустить все механизмы, обеспечивающие конфиденциальность, и сразу приступить к отслеживанию местоположения», — объясняют эксперты. — «Похоже, что LocationSmart никогда особо не заботила конфиденциальность данных абонентов совой связи».

Самое страшное, что ошибка могла раскрыть данные геолокации каждого абонента сотовой сети в США и Канаде, коих около 200 миллионов.

Несколько дней назад стало известно, что четыре крупнейших сотовых оператора США продают данные о местоположении своих клиентов в реальном времени компании Securus, о которой вы, скорее всего, никогда не слышали. Сообщается, что Федеральная комиссия по связи (FCC) проверит, почему AT&T, Verizon, T-Mobile и Sprint через посредника LocationSmart продавали чувствительную информацию клиентов.

Специалисты раскрутили цепочку и выяснили, что LocationSmart получила данные о местоположении миллионов американцев в реальном времени, чему поспособствовали американские сотовые операторы.

В России впервые запустили коммерческие сети 5G

Операторы большой четвёрки запустили первые в России коммерческие сети связи пятого поколения. На начальном этапе 5G появился в 16 городах, где живут около 10 млн человек. После многолетних тестов, споров о частотах и обещаний технология наконец вышла из лаборатории.

В Москве, Санкт-Петербурге и Екатеринбурге сети развернули МТС, «Мегафон», «Билайн» и Т2.

В Новосибирске и Казани работают МТС и «Мегафон», в Самаре — «Билайн» и «Мегафон». Остальные города поделили между собой отдельные операторы: в список вошли Волгоград, Великий Новгород, Краснодар, Красноярск, Нижний Новгород, Пермь, Тверь, Уфа, Челябинск и Ярославль.

В ближайшее время подключиться смогут владельцы совместимых Android-устройств. С iPhone всё сложнее: доступ смартфонов Apple зависит от решения самой корпорации.

На первом этапе операторы задействуют частоты, ранее выделенные под LTE. Правительство ожидает, что это увеличит пропускную способность сетей на 20-25%. Дополнительно компании бесплатно и в равных долях получили полосы в диапазоне 4,63-4,99 ГГц.

До конца 2026 года власти прорабатывают запуск 5G ещё в 50 городах. Параллельно операторам предстоит осваивать новый диапазон и переходить на российское оборудование. Заявленная цель — довести долю отечественных базовых станций пятого поколения до 100%.

Новый стандарт нужен не только для более быстрой загрузки роликов. Его планируют использовать в промышленности, беспилотном транспорте, робототехнике, телемедицине, системах умного города и интернете вещей.

За шесть лет мобильный трафик в России вырос более чем втрое, поэтому дополнительная ёмкость особенно нужна мегаполисам. Правда, наличие города в списке ещё не означает сплошного покрытия на каждой улице: сети будут расширять поэтапно.

RSS: Новости на портале Anti-Malware.ru