Обнаружены уязвимости в технологии VoLTE

Обнаружены уязвимости в технологии VoLTE

Исследователь из Калифорнийского университета в Лос-Анджелесе представил заслуживающий внимания доклад на конференции ACM CCS 2015. По данным ученого, новая технология передачи данных и голоса по сети LTE (VoLTE) небезопасна.

Технология VoLTE еще совсем новая, внедрять ее начали только в 2014 году,  но ее уже используют (или собираются использовать) крупнейшие операторы сотовой связи разных стран мира, включая Verizon, AT&T и T-Mobile. Тем прискорбнее узнать, что технология несовершенна.

Гуан-Хуа Ту (Guan-Hua Tu) рассказал об обнаружении ряда проблем в VoLTE сетях. Ученый «ставил опыты» в сетях сразу двух провайдеров, названий которых он, по понятным соображениям, не раскрывает. При помощи рутованного телефона и компьютера он сумел подделать свой трафик, выдав его за трафик VoLTE. Используя данный метод, исследователь сумел разорвать соединение жертвы DDoS-подобной атакой, а также подделать стоимость вызовов, взвинтив счета ни в чем неповинных пользователей до небес, пишет xakep.ru.

Согласно отчету, уязвимости связаны с фундаментальными проблемами, которые возникают вследствие передачи голоса и данных по одним и тем же каналам связи. На сегодня стандарт VoLTE разделяет данные на три канала: обычная сотовая связь, более приоритетные голосовые звонки и канал с наивысшим приоритетом – для пакетов данных, которые координируют вышеупомянутые звонки (их называют signal headers). Распределение данных по этим каналам, как правило, происходит на аппаратном уровне, но ученый обнаружил, что защиту можно обойти, а пакеты данных, к примеру, можно перенаправить в другой канал.

Исследователь пишет, что некоторые найденные им проблемы уже были исправлены сотовыми операторами, но другие баги нельзя «починить», не изменив при этом всю структуру VoLTE вообще. На сегодня Федеральная комиссия связи США требует, чтобы голосовые данные имели приоритет над обычными данными, так как VoLTE должна обеспечивать такое же хорошее качество связи, как и обыкновенная сотовая связь. Если звонок будет прерываться из-за любого обновляющегося на фоне приложения, это не вариант. К тому же система распределения должна обеспечивать взаимодействие между различными операторами, из-за чего им приходится использовать так называемые «clear signal», которые можно отреверсить и проделать то же самое, что показал на конференции Гуан-Хуа Ту.

Сам исследователь настаивает на том, что технология нуждается фундаментальных изменениях, хотя этого будет крайне сложно добиться: операторы сотовой связи могут более пристально следить за VoLTE сетями, но самостоятельно изменить протокол им никто не позволит, равно как и изменить «железо» и софт, работающие на среднестатистическом смартфоне.

«Решение данной проблемы потребует объединения усилий операторов сотовой связи, авторов мобильных ОС, производителей чипсетов и организаций, принимающих стандарты. Осуществить такое быстро не получится», — говорит ученый.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники используют популярность Трампа для криптовалютных афер

Злоумышленники активизировались, создавая фишинговые сайты, которые обещают заработок на криптовалютах, связанных с Дональдом и Меланией Трамп. Помимо этого, мошенники регистрируют новые криптовалюты, якобы выпущенные от имени детей президента США.

По мнению экспертов, такие схемы будут набирать популярность из-за простоты создания новых криптовалют и слабого контроля за их оборотом.

Основная приманка для жертв — обещания высокой прибыли без особых усилий. Мошенники активно распространяют сообщения в специализированных криптосообществах, предлагая участие в бесплатных раздачах токенов и NFT.

На деле пользователей просят осуществить «регистрационный взнос» в криптовалюте, после чего обещанные средства никто не получает.

Эксперт Kaspersky GReAT Георгий Кучерин в комментарии для «Известий» отметил, что злоумышленники делают ставку на массовость атак и небольшие суммы взносов:

«Мошенники быстро адаптируются к трендам. Они могут использовать новую криптовалюту как приманку для кражи сид-фраз от криптокошельков или данных телеграм-аккаунтов. Такие схемы могут привести не только к финансовым потерям, но и к утрате доступа к криптокошелькам».

Фишинговые сайты злоумышленники маскируют под популярные криптобиржи и обменники, через которые крадут учетные данные пользователей. После появления криптовалют Дональда и Мелании Трамп активность мошенников заметно возросла, особенно среди россиян, учитывая высокий интерес к криптовалютам в стране.

Как сообщила старший аналитик Digital Risk Protection компании F.A.C.C.T. Мария Синицына, мошенники создали сеть фишинговых сайтов, эксплуатируя интерес к криптовалютам четы Трампов.

«Жертвам предлагают привязать кошельки к ресурсу для проверки права на участие в операциях с криптовалютой. При этом запрашивается сид-фраза, после чего мошенники либо угоняют кошелек, либо подключают программу-дрейнер для вывода средств, либо крадут деньги под видом покупки токенов $Trump по фальшивым реквизитам», — пояснила эксперт.

Еще одной схемой стали криптовалютные пирамиды с использованием мошеннических монет, известных как «скамкоины». Генеральный директор Phishman Алексей Горелкин объяснил, что курс таких валют сначала искусственно завышается, а затем резко обрушивается.

«Подобные пирамиды могут развалиться за считаные минуты», — добавил он.

Россияне также находятся в зоне риска. Создатель криптоигры Frogs Run Сергей Кузнецов выделяет два основных сценария атак:

  1. Honeypot («горшочек с медом») – фейковая валюта, которую нельзя продать после покупки. Жертва может купить такие монеты, но вывести их – уже нет.
  2. Rug Pull – резкое обрушение ликвидности. Создатели токена выводят деньги без предупреждения, обесценивая монету в сотни или даже тысячи раз.

По словам источника «Известий», в России уже фиксировались случаи, когда пользователи покупали поддельные токены, похожие на официальные, и теряли свои деньги. Эксперты призывают криптоинвесторов быть особенно осторожными и проверять информацию перед любыми операциями.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru