Цього місяця українські мобільні оператори почали надавати послуги клієнтам за технологією 4G. Безумовно, це вигідно більшості користувачів мобільного інтернету, тому що підвищується швидкість передачі даних та й якість зв'язку. Однак, низка вразливостей, виявлених американськими дослідниками, при зацікавленості зловмисників можуть стати проблемою для абонентів мобільних операторів.
Так, вчені з двох університетів США – Пердю (Purdue) та Айова (Iowa) опублікували доповідь «LTEInspector: систематичний підхід до змагального тестування 4G LTE», де описані основні «проломи», якими можуть скористатися кібершахраї. Зокрема, використовуючи вразливості, злочинці потенційно можуть прослуховувати розмови, переглядати повідомлення, здійснювати стеження геолокації, вимикати Інтернет на смартфонах.
Вагому частину доповіді дослідники присвятили тому, що зловмисники можуть замінювати повідомлення аварійних служб (оповіщення населення у разі надзвичайних подій, природних катаклізмів тощо). В принципі, для України це не найактуальніша частина дослідження, однак у країнах, де системи оповіщення перебувають на високому рівні, це може створити серйозні проблеми. Наприклад, зловмисники можуть відправити мільйонам абонентів повідомлення про термінову евакуацію у зв'язку з ураганом або загрозою ракетного удару, що насувається. Загалом, будь-яку інформацію, яка може посіяти загальну паніку і суттєво нашкодити.
У доповіді йдеться про вразливості, виявлені у трьох протоколах мобільного зв'язку. В рамках дослідження було протестовано 4 SIM-картки провідних американських операторів зв'язку. Вчені акцентують увагу на слабкій автентичності даних, відсутності належної системи шифрування в протоколах. На думку дослідників, створення радіопристрою для проведення описаних кібератак обійдеться в мізерно малі $1300-3900. Тепер доповідачі наполягають на закритті виявлених уразливостей.
Немає відгуків на цю статтю
