Британские спецслужбы взломали бельгийского оператора связи

Олег Иванов 26 Октября 2018 - 11:32

Таргетированные атаки

...

Британские спецслужбы взломали бельгийского оператора связи

Крупнейший бельгийский оператор связи был взломан британскими спецслужбами. Эту информацию подтвердили в Федеральной прокуратуре Бельгии. Сообщается, что инцидент произошел в 2013 году, а целью атаковавших оператора был перехват сообщений европейских дипломатов и чиновников в Брюсселе.

СМИ сообщают, что кибероперация по проникновению в системы Belgacom проходила под кодовым названием «Социалист». Подчеркивается также, что в Лондоне наотрез отказались предоставлять Бельгии любую информацию, связанную с этим делом.

Расследование подтвердило, что взлом осуществлялся при непосредственном участии Центра правительственной связи Великобритании (GCHQ), в задачи которого входят проведение цифровой разведки и обеспечение кибербезопасности.

Примечательно, что первым про операцию «Социалист» сообщил Эдвард Сноуден, ранее работавший на американские спецслужбы, занимающиеся кибершпионажем. Сноуден раздобыл и опубликовал документы, доказывающие наличие целой системы наблюдения, которе осуществляется специальными службами США и Британии.

Согласно экс-шпиону, слежка велась за институтами Евросоюза в Брюсселе, европейскими чиновниками и дипломатами, а также министрами и главами европейских государств.

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Связка брешей 5Ghoul угрожает iOS- и Android-устройствам с поддержкой 5G

Екатерина Быстрова 11 Декабря 2023 - 08:48

Android iOS Уязвимости программ Общее

Связка брешей 5Ghoul угрожает iOS- и Android-устройствам с поддержкой 5G

Больше десяти уязвимостей, объединённых под именем 5Ghoul, затрагивают прошивку 5G-модемов от крупных производителей вроде MediaTek и Qualcomm. Эти бреши угрожают не только USB- и IoT-модемам, но и сотням смартфонов на Android и iOS.

Из 14 выявленных уязвимостей десять затрагивают 5G-модемы MediaTek и Qualcomm, три получили высокую степень риска. Исследователи из команды ASSET (Automated Systems SEcuriTy), обнаружившие эти проблемы, пишут в отчёте:

«5Ghoul можно использовать для запуска кибератак, которые приведут к разрыву соединений, а также зависаниям, требующим ручной перезагрузки или даунгрейда с 5G до 4G».

Такого рода атаки, по словам специалистов, угрожают 714 моделям смартфонов от 24 производителей, включая Vivo, Xiaomi, OPPO, Samsung, Honor, Motorola, realme, OnePlus, Huawei, ZTE, Asus, Sony, Meizu, Nokia, Apple и Google.

К слову, ранее ASSET сообщала об уязвимостях BrakTooth и SweynTooth. Обе также были проблемой для Bluetooth-девайсов.

Что касается 5Ghoul, в этом случае задача атакующего — обманом заставить смартфон (или любое другое устройство с поддержкой 5G) подключиться к вредоносной базовой станции.

Демонстрацию работы эксплойта для 5Ghoul исследователи записали на видео:

«Злоумышленнику не надо знать какой-либо конфиденциальной информации об устройстве жертвы или данных сим-карты, чтобы завершить регистрацию в сети NAS», — объясняют эксперты.

«Единственное, что понадобится, — выдать себя за легитимную базовую станцию, используя параметры подключения известной вышки сотовой связи».

В проведении атаки могут помочь приложения вроде Cellular-Pro, определяющие показания индикатора относительной мощности сигнала (RSSI) и способные заставить целевой девайс подключится к вредоносной станции.

Из 14 выявленных брешей наибольший интерес вызывает CVE-2023-33042, позволяющая злоумышленнику в пределах радиосигнала совершить даунгрейд 5G или провести DoS-атаку с помощью специально подготовленного фрейма Radio Resource Control (RRC).