Новые дыры 5G позволяют красть данные и отслеживать геолокацию абонентов

Новые дыры 5G позволяют красть данные и отслеживать геолокацию абонентов

Новые дыры 5G позволяют красть данные и отслеживать геолокацию абонентов

В сетях 5G выявили очередной набор уязвимостей, с помощью которых злоумышленники могут запустить атаки вида DoS, лишить абонентов доступа в интернет, а также перехватить трафик пользователей.

Информацию о новых проблемах безопасности опубликовали специалисты компании Positive Technologies в отчёте «5G Standalone core security research». Напомним, что в июне эксперты также рассказывали о дырах в LTE и 5G — «Vulnerabilities in LTE and 5G Networks 2020 ».

«Ключевыми элементами сетевой безопасности является корректная конфигурация оборудования, а также аутентификация и авторизация сетевых элементов», — объясняют исследователи.

«Если какой-либо из этих элементов отсутствует, сеть становится уязвимой перед атаками вида DoS и эксплуатацией дыр в PFCP-протоколе».

Согласно отчёту Positive Technologies, атакующий может отправить модифицированный пакет PFCP и вызвать состояние «отказ в обслуживании», которое в дальнейшем приводит к нарушению доступа в интернет (6,1 баллов по шкале CVSS), а также к перехвату веб-трафика (8,3 баллов по шкале CVSS).

Помимо этого, специалисты Positive Technologies частично нашли проблемы в стандарте 5G, отвечающем за управление Network Repository Function (NRF), эта уязвимость получила 8,2 баллов из 10.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Ростелеком запустит сервис киберзащиты для обычных пользователей

До конца 2025 года «Ростелеком», через свою дочернюю группу компаний «Солар», планирует впервые выйти на рынок кибербезопасности для обычных пользователей. Об этом рассказал директор по продуктовому развитию компании Владимир Бенгин на форуме ЦИПР в Нижнем Новгороде.

Речь идёт, по данным «Известий», о запуске нового сервиса, который будет решать сразу несколько задач — от защиты от мобильного мошенничества до родительского контроля.

В числе функций — возможность ограничивать доступ к отдельным сайтам (например, заблокировать детям нежелательные ресурсы), фильтрация сайтов, которые специалисты считают мошенническими, а также антиспам, блокировка рекламы и другие опции.

По словам Бенгина, интерес к подключению уже проявили некоторые компании, но конкретику он не раскрыл.

Сейчас подобные функции предлагают и операторы, и банки, но каждый делает это по-своему: у кого-то есть защита от подозрительных звонков, у кого-то — нет. По мнению экспертов, появление единой платформы от госоператора может навести порядок в этом вопросе.

Выход такого крупного игрока на рынок может усилить конкуренцию и подтолкнуть другие компании активнее развивать свои защитные сервисы. В итоге это должно повысить уровень безопасности для рядовых пользователей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru