Уязвимости технологии RCS ставят пользователей смартфонов под угрозу

Уязвимости технологии RCS ставят пользователей смартфонов под угрозу

Новый отчёт специалистов в сфере кибербезопасности указывает на уязвимости в системе передачи коротких сообщений, известной пользователю под именем Rich Communication Services (RCS) или более коммерческим названием — SMS+. По словам экспертов, эти бреши ставят под угрозу миллионы пользователей смартфонов.

Если вы незнакомы с RCS, то эту технологию можно примитивно описать следующим образом: альтернатива iMessage для Android. На данном этапе RCS активно внедряется и уже поддерживается миллиардами устройств.

Единственный очевидный минус RCS — отсутствие родного сквозного шифрования. Однако оказалось, что технология также содержит опасные уязвимости, «позволяющие взломать большинство пользователей мобильных устройств», если верить новому отчёту исследователей из немецкой компании SRLabs.

«Во многих сетях механизм активации RCS защищён плохо, что позволяет злоумышленникам получить контроль над аккаунтами пользователей. Например, если мы говорим про Android, — отсутствует корректная валидация домена и сертификата», — пишут специалисты.

«Успешно использовав эти проблемы безопасности, атакующие могут перехватить коммуникации жертвы и манипулировать ими. По сути, киберпреступник в этом случае проводит спуфинг DNS».

Команда SRLabs отмечает, что основное беспокойство вызывает возможность замаскироваться под звонящего — провести спуфинг идентификатора. К слову, эту же проблему считали основной в случае более привычной пользователю технологии SMS.

Помимо этого, атакующий может отследить перемещение пользователя и перехватить важные данные — например, короткие коды, используемые для аутентификации в различных сервисах.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Вышло решение для защиты умного дома — Kaspersky Smart Home Security

Антивирусная компания «Лаборатория Касперского» выпустила решение для защиты умного дома — Kaspersky Smart Home Security. Таким образом, пользователи смогут рассчитывать на обеспечение кибербезопасности подключённых «умных» колонок, телевизоров, камер наблюдения и т. п.

Российские интернет-провайдеры получат возможность удалённо устанавливать Kaspersky Smart Home Security на домашние маршрутизаторы пользователей. Сам владелец оборудования сможет управлять настройками безопасности с помощью специального мобильного приложения.

По словам специалистов «Лаборатории Касперского», в состав Kaspersky Smart Home Security вошли ключевые защитные функции: файловый антивирус, блокировка атак типа брутфорс и попыток перехода на вредоносные сайты.

Задача Kaspersky Smart Home Security — минимизировать риски заражения программами-вымогателями, повреждения девайсов, кибершпионажа. Также решение оснастили функцией детской онлайн-безопасности в виде веб-фильтра, который будет ограждать несовершеннолетних от нежелательного контента.

Подробнее о Kaspersky Smart Home Security можно почитать на сайте компании.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru