Эксперты нашли 36 брешей в LTE, на патчи операторам дали время до мая

Эксперты нашли 36 брешей в LTE, на патчи операторам дали время до мая

Эксперты нашли 36 брешей в LTE, на патчи операторам дали время до мая

Исследователи в области безопасности из Южной Кореи насчитали 36 уязвимостей в стандарте LTE. По словам экспертов, эти бреши открывают большие возможности для кибератак.

Одни из обнаруженных уязвимостей менее опасные, другие — представляют серьезную угрозу. В случае их успешного использования атакующему открывается целое поле для совершения самых различных атак — начиная от отключения абонента от сети, а заканчивая возможностью прослушки и получения контроля над данными.

Согласно отчету (PDF), команде специалистов удалось обнаружить массу рабочих эксплойтов, что говорит о том, что эксплуатация данных брешей — не просто мифическая угроза.

Проблему усугубляет тот факт, что уязвимости варьируются от оператора к оператору — у одного провайдера могут обнаружиться разные бреши в сетевом оборудовании, в это же время одно и то же оборудование может создать проблемы разным операторам.

Команда исследователей планирует подробно рассказать о своих находках на конференции, которая состоится в мае. Эксперты поступили крайне порядочно, поделившись инструментом, который они использовали для поиска эксплойтов, с операторами и производителями устройств.

Таким образом, у них будет возможность исправить все найденные южнокорейскими специалистами проблемы безопасности. К сожалению, публично этот инструмент выложен не будет.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Роскомнадзор включил Viber в перечень ОРИ, несмотря на блокировку

Роскомнадзор внес мессенджер Viber в перечень организаторов распространения информации (ОРИ), несмотря на ранее введенные ограничения доступа к этому сервису.

Согласно законодательству, регулятор имеет право принудительно добавлять платформы и сервисы в реестр ОРИ, если они соответствуют ряду критериев.

Главным из них является наличие функции обмена сообщениями между пользователями. О включении Viber в реестр сообщило издание VC.RU.

Попадание в перечень ОРИ обязывает сервисы выполнять ряд требований. В их числе — хранение данных о действиях пользователей в течение шести месяцев и предоставление этой информации по запросу правоохранительных органов.

Кроме того, платформы обязаны установить оборудование для системы оперативно-разыскных мероприятий (СОРМ). Нарушение этих требований может повлечь за собой крупные штрафы и блокировку. На данный момент в реестре ОРИ насчитывается более 450 сервисов.

Роскомнадзор ограничил доступ к Viber еще в декабре 2024 года. Официальными причинами блокировки назывались размещение противоправной информации и систематическое неисполнение требований к организаторам распространения информации.

По данным «Медиаскоп», аудитория Viber на момент блокировки составляла около 26% россиян, что обеспечивало ему третье место по популярности среди мессенджеров после Telegram и WhatsApp (принадлежит корпорации Meta, признанной экстремистской организацией и запрещенной в России).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru