Приложение дня: Ultrasurf VPN

Уязвимости в стандарте связи позволяют следить за смартфонами



Автор: Softodrom.ru
Дата:



Группа ученых Университета Пердью и Университета Айовы опубликовала доклад об уязвимостях протоколов LTE 4G и LTE 5G, угрожающих большинству мобильных устройств, сообщает Threatpost.

Метод получил название ToRPEDO — TRacking via Paging mEssage DistributiOn (Отслеживание через обработку служебных сообщений). Как установили авторы исследования, киберпреступники могут использовать симуляторы базовых станций, чтобы определить временный идентификатор устройства (TMSI), назначаемый при открытии сеанса связи. Ранее считалось, что подобное оборудование применимо только для слежки за телефонами, чьи постоянные ID (IMSI) известны атакующим. Исследователи доказали, что та же технология позволяет взламывать практически любые мобильные устройства.

Ученые выяснили, что если несколько раз подряд отправить и сразу же отменить запрос на соединение, то базовая станция будет каждый раз переназначать TMSI устройства. Это даст возможность нападающим определить, находится ли жертва в пределах контролируемой ими базовой станции, и в итоге отслеживать местоположение целевого телефона через анализаторы трафика.

Эксперты протестировали технологию на нескольких американских и канадских провайдерах сотовой связи, и все они оказались уязвимыми перед подобной атакой. Кроме определения геолокации жертвы, киберпреступник может отправлять фальшивые служебные сообщения на ее телефон или блокировать легитимные запросы базовой станции, вызвав тем самым отказ в обслуживании.

Как выяснили авторы исследования, некоторые операторы применяют IMSI вместо TMSI при установке сеанса. Это дает злоумышленникам возможность определить постоянный идентификатор устройства или же выяснить его при помощи брутфорс-атаки. Обладая этой информацией, мошенники могут организовать постоянную слежку за владельцем целевого смартфона, используя анализаторы трафика и фальшивые базовые станции, стоимость которых колеблется в районе $300.

28.07.2022 14:53

Популярные смартфоны Samsung исчезли из продажи в ряде регионов РФ

Компания Samsung объявила о прекращении поставок своей продукции в Россию в начале марта, объяснив свое решение «геополитическими событиями»


27.07.2022 19:05

В России решили развивать связь 6G, минуя 5G

Коммерческие сети 5G в России до сих пор так и не заработали, поскольку операторы не могут получить частоты в диапазоне 3,4–3,8 ГГц, который занят спецслужбами


15.07.2022 15:43

«Лаборатория Касперского» запатентовала новый метод блокировки рекламы на смартфонах

Задержка из-за отправки трафика на сервер блокировщика часто раздражает пользователей не меньше, чем сама реклама. Новый метод «Лаборатории Касперского» помогает решить эту проблему


13.07.2022 18:06

Развитие 5G в России заморожено, выяснил «Деловой Петербург»

После ухода из России основных зарубежных инвесторов и вендоров о появлении сетей 5G можно забыть, утверждают эксперты. Ситуацию мог бы спасти так называемый «золотой диапазон» частот, но его не отдадут военные


13.07.2022 15:39

МТС разрабатывает свой аналог Apple Pay и Google Pay

Компания МТС работает над новым платежным сервисом «МТС Pay», который станет аналогом Apple Pay и Google Pay


Популярное: Мобильная жизнь
16.11.2019 10:17

Как защитить смартфон от слежки с помощью пакетика от чипсов

«Лаборатория Касперского» проверила, может ли пакетик из-под чипсов защитить от слежки, как это показано в новом фильме «Терминатор: Тёмные судьбы»


04.01.2015 01:51

Видео: Тизер первого смартфона со сканером радужной оболочки глаз

Давно ходили слухи о том, что LG и Samsung могут выпустить смартфоны со встроенным сканером радужной оболочки глаз, однако этого пока так и не произошло


25.02.2011 18:00

Яндекс запустил сервис Яндекс.Локатор

Яндекс запустил для публичного тестирования новый API-сервис – Яндекс.Локатор


16.04.2010 19:30

«МегаФон» обеспечит Интернетом пассажиров «Аэрофлота»

Аэрофлот и МегаФон первыми в России предоставят авиапассажирам возможность пользоваться мобильной связью и доступом в Интернет во время полетов


15.06.2017 03:02

Евросоюз отменил внутренний мобильный роуминг

Сегодня исторический день, когда единый европейский рынок мобильной связи стал действительно единым


» Оставьте первым свой комментарий

Все рубрики статей (1342 / 0):


Статистика | Рейтинги | Авторам | Реклама
Copyright © 1999-2022 Softodrom.ru
О проекте | О перепечатках | Рассылки | Пользовательское соглашение | Политика конфиденциальности | Карта сайта
Яндекс.Метрика