Сети операторов уязвимы: преступники могут перехватить 9 SMS из 10

Сети операторов уязвимы: преступники могут перехватить 9 SMS из 10

Эксперты компании Positive Technologies в своем исследовании отмечают небезопасность мобильных сетей и возможность перехвата SMS-сообщений злоумышленниками. По мнению специалистов, 78% сетей по всему миру в настоящее время уязвимы к атакам, а перехватить сообщения можно в 9 из 10 случаев.

Все дело в неких особенностях сетей, которые открывают лазейки для успешных атак, даже регулярно принимаемых мер для обеспечения кибербезопасности зачастую недостаточно.

Причем киберпреступники могут купить в даркнете подписку на получение и подделку чужих SMS в реальном времени. Стоить это будет, по данным компании, примерно 20 долларов в месяц.

Таким образом, учитывая, что данные банковской карты можно получить в том же даркнете всего за 9 долларов, а одноразовый код для проведения платежа за 250 долларов, у преступников открывается отличный спектр возможностей.

«На сегодняшний день остаётся существенным риск проведения мошеннических операций: уязвимы 78% сетей. А перехват SMS возможен в 9 из 10 случаев», — заключили исследователи.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Вендоры смарт-телевизоров выручают от слежки вдвое больше, чем от продаж

Проведенное в GlobalSign исследование показало, что умные телевизоры ежесекундно снимают «отпечатки» экрана и отправляют на свой сервер. В результате производитель имеет возможность составлять профили пользователей и монетизировать их — продавать на сторону.

Спрос на такой товар среди рекламщиков и маркетологов велик, и поставщики смарт-ТВ не желают оставаться в стороне, когда речь идет о дополнительном доходе. По объемам собираемых данных некоторые из них, по оценкам GlobalSign, скоро могут приблизиться к Google.

Проверка показала, что телевизоры Samsung, LG, Vizio, TCL каждую секунду записывают и отправляют на сервер содержимое экрана — независимо от источника сигнала, будь то кабельное ТВ, приложение, DVD-плеер или потоковое вещание. На серверах производителей работает система распознавания контента (automatic content recognition, ACR) и ведутся журналы; получаемые профили продаются десяткам партнеров.

С юридической точки зрения здесь все чисто: пользователи сами дают разрешение на сбор таких данных, не убирая галочки в меню при установке. Предприимчивые вендоры заранее проставляют их на нужных позициях; некоторые скрывают пункт ACR в «Правилах и условиях» или предлагают заранее выбранный вариант «Со всем согласен».

В этом году, по данным GlobalSign, выручка от слежки за пользователями у некоторых производителей смарт-ТВ заметно превышает доход от продаж девайсов, которые в итоге подешевели. В компании Vizio, например, подразделение рекламы и профилирования во II квартале принесло в два раза больше прибыли ($57,3 млн), чем продажа техники ($25,6 млн). Похожая картина наблюдается и в Roku.

Если так дальше пойдет, заключают исследователи, телевизоры могут стать вообще бесплатными, лишь бы пользователь соглашался на показ рекламы и сбор данных. А в недалеком будущем умные ТВ вообще перестанут работать без выполнения поставленных условий — но это, конечно, шутка.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru