Сети операторов уязвимы: преступники могут перехватить 9 SMS из 10

Сети операторов уязвимы: преступники могут перехватить 9 SMS из 10

Сети операторов уязвимы: преступники могут перехватить 9 SMS из 10

Эксперты компании Positive Technologies в своем исследовании отмечают небезопасность мобильных сетей и возможность перехвата SMS-сообщений злоумышленниками. По мнению специалистов, 78% сетей по всему миру в настоящее время уязвимы к атакам, а перехватить сообщения можно в 9 из 10 случаев.

Все дело в неких особенностях сетей, которые открывают лазейки для успешных атак, даже регулярно принимаемых мер для обеспечения кибербезопасности зачастую недостаточно.

Причем киберпреступники могут купить в даркнете подписку на получение и подделку чужих SMS в реальном времени. Стоить это будет, по данным компании, примерно 20 долларов в месяц.

Таким образом, учитывая, что данные банковской карты можно получить в том же даркнете всего за 9 долларов, а одноразовый код для проведения платежа за 250 долларов, у преступников открывается отличный спектр возможностей.

«На сегодняшний день остаётся существенным риск проведения мошеннических операций: уязвимы 78% сетей. А перехват SMS возможен в 9 из 10 случаев», — заключили исследователи.

Telegram починил веб-прокси в Windows и предупредил о рисках

В десктопном Telegram вышло обновление 7.1.2, которое улучшает работу нового типа веб-прокси. Разработчики исправили ошибку, из-за которой часть таких подключений не работала в Windows, а заодно добавили предупреждение о возможных рисках.

Веб-прокси появился в Telegram Desktop 7.1.0. Новая технология позволяет передавать трафик MTProxy внутри обычного HTTPS- или WebSocket-соединения с доменом.

Для этого клиент использует встроенный WebView, а соединение со стороны выглядит как привычный веб-трафик. Такая маскировка может помочь в сетях, где обычные способы подключения к Telegram ограничиваются.

Но бесплатный туннель может прийти с сюрпризом. При добавлении веб-прокси Telegram теперь сообщает, что тот запускает веб-страницу своего провайдера в фоновом режиме на всё время соединения. Поэтому подключаться рекомендуется только к сервисам, владельцам которых пользователь доверяет.

Кроме того, провайдер веб-прокси может разместить спонсируемый канал прямо в списке чатов. Telegram отдельно подчёркивает, что фоновая страница не получает доступ к содержимому трафика мессенджера. Однако сам факт запуска стороннего веб-компонента за кулисами разработчики решили отметить отдельно.

Если судить по исходному коду, реализация веб-прокси затронула транспорт MTProto, настройки соединения, встроенный веб-компонент и механизм показа промоматериалов.

Версия Telegram Desktop 7.1.2 стала уже вторым исправлением после крупного релиза 7.1.0. Помимо веб-прокси, разработчики поправили восстановление окон и чатов, системную проверку орфографии, сортировку непрочитанных диалогов и несколько причин аварийного завершения программы.

RSS: Новости на портале Anti-Malware.ru