Проблемы безопасности мобильных сетей не обошли стороной Украину

Исследования по всему миру показывают, что люди могут быть отслежены, а их сообщения и звонки перехвачены и прочитаны. Мобильные сети пронизаны ошибками, которые используются в качестве лазейки в базовой сети. Проблемы с безопасностью были найдены в технологии, известной как Система сигнализации SS7, которая помогает соединять мобильные сети по всему миру.

Используя ошибки безопасности SS7, кибер-воры смогли провести мобильных операторов, обманывая биллинговые системы и давая им дешевые звонки и роуминг, который использовали для отслеживания людей с помощью их телефонов, когда они «нажимали» на звонки и сообщения. В некоторых случаях было установлено, что правительственные структуры злоупотребляли уязвимостью сетей и осуществляли незаконное наблюдение за объектами в других странах. Технология SS7 огромная и распространенная сеть, которую ежедневно используют множество людей во всем мире.

В одном из этих случаев, недостатки SS7 были использованы для перенаправления интересующих разговоров между людьми в сети МТС-Украина. Мобильный регулятор Украины исследовал вопрос, но не смог понять, кто стоял за нападением. Также было установлено, что и другие сети в стране были чувствительны к той же атаке перенаправления. Сейчас эти проблемы устранены. Потому, что специалисты сервис ремонта в Киеве отлично починят любую технику и многое другое. Проблемы безопасности на старых сетях SS7 могут ударить и по новым технологиям, таким как 4G.

Ассоциация GSM для мобильных операторов не прокомментировала ситуацию. А Филипп Ланглуа, основатель международной безопасности сетей SS7 в глобальном масштабе, сказал, что не был удивлен широко распространенным злоупотребление проблемами технологии. В ходе расследования выяснилось, что многие операторы провели плохую работу по защите информации о своей базовой сети и, в результате, поделились информацией о клиентах по всему миру.

Он отметил, что работа исследователей безопасности побудила многих операторов подтянуть свои сети и удалить некоторые лазейки. Теперь, системы мониторинга помогают определить, когда кампании становились объектом нападения. Существуют доказательства того, что лазейки SS7 были использованы для нападения на мобильные счета, когда идет вызов или читаются текстовые сообщения. «Однако, есть много различных способов, чтобы защитить сеть», сказал Филипп Ланглуа, «Это не безвыходная ситуация».