Сегодня 17 сентября 2025
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

В США наконец решили закрыть старые уязвимости протоколов телефонной связи

Федеральная комиссия по связи США (FCC) решила активизировать усилия по устранению существующих уже не первое десятилетие уязвимостей в протоколах сетей телефонной связи, которые могут эксплуатироваться для удалённого шпионажа и мониторинга беспроводных устройств.

 Источник изображения: Gerd Altmann / pixabay.com

Источник изображения: Gerd Altmann / pixabay.com

Речь идёт о протоколах SS7 (Signaling System Number 7) и Diameter, которые используются операторами фиксированной и мобильной связи для обеспечения соединения между сетями. Оба протокола имеют изъяны в безопасности, которые делают абонентов уязвимыми для слежки. SS7 был разработан в середине семидесятых годов, и его можно использовать, чтобы определять местоположения телефонов, перенаправлять звонки и текстовые сообщения с перехватом информации, а также шпионить за пользователями. О его уязвимостях известно по меньшей мере с 2008 года. Diameter разработали в конце девяностых годов — он включает поддержку доступа мобильных устройств к сети для работы с вызовами и сообщениями в сети оператора и в роуминге. Но при транспортировке он не шифрует IP-адреса, облегчая злоумышленникам проведение сетевых атак.

FCC 27 марта обратилась к телекоммуникационным операторам с предписанием изучить вопрос и предоставить отчёт о мероприятиях по противодействию эксплуатации уязвимостей SS7 и Diameter для отслеживания местоположения потребителей. Комиссия также попросила операторов подробно описать инциденты с эксплойтами протоколов с 2018 года: даты и события инцидентов, какие уязвимости эксплуатировались, какие методы для этого применялись, а также указать личность злоумышленника, если таковая была установлена. Операторы должны предоставить отчёты до 26 апреля, после чего FCC в течение месяца может дать собственный ответ.

Ведомство начало действовать в ответ на запрос от сенатора Рона Уайдена (Ron Wyden) — он в марте обратился к администрации президента США с призывом «устранить серьёзные угрозы, созданные слабыми действиями в области кибербезопасности со стороны операторов беспроводной связи».

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
YouTube Live получил крупнейшее обновление: двухформатные эфиры, мини-игры и многое другое 30 мин.
YouTube представил новые ИИ-инструменты для всесторонней оптимизации контента 57 мин.
TikTok в США будет на 80 % американским, но алгоритм останется китайским, и это кое-кому не нравится 2 ч.
YouTube захотел стать торговой платформой — ИИ наполнит видеоролики ссылками на товары 2 ч.
Душевное приключение Sopa: Tale of the Stolen Potato отправит в волшебную страну за картошкой для супа бабушки — новый трейлер и дата выхода 2 ч.
Ретросборник Mortal Kombat: Legacy Kollection порадовал игроков региональной ценой — предзаказ доступен в российском Steam 3 ч.
Microsoft стала ещё настойчивее отговаривать от установки Chrome — теперь ещё и через Bing 3 ч.
Дональд Трамп продлил отсрочку на запрет TikTok в США до 16 декабря 6 ч.
Создатели Shorts на YouTube получат ИИ для оживления фото 7 ч.
ОС Astra Linux Server дополнилась спецверсией для «1С:Предприятия 8» 15 ч.
Huawei удалось снять офис в калифорнийском кампусе Nvidia, и теперь власти разбираются, как так получилось 15 мин.
Камчатку полностью отключат от интернета на несколько дней 23 мин.
Доставка припасов на МКС под угрозой — у космогрузовика Cygnus XL засбоил двигатель 2 ч.
Google, Microsoft, OpenAI и Nvidia инвестируют более £31 млрд в ИТ-инфраструктуру Великобритании 2 ч.
iBase представила одноплатный компьютер IBR500 для устройств IoT и периферийного оборудования 2 ч.
В США появится ИИ-суперкомпьютер с Arm-процессорами AmpereOne M и ускорителями Qualcomm Cloud AI 2 ч.
AMD представила процессоры EPYC Embedded 4005 для периферийного оборудования 3 ч.
Свежие снимки чёрной дыры в центре галактики M87 поставили учёных в тупик — там развернулась поляризация 3 ч.
SMIC приступила к тестированию созданной в Китае DUV-системы для выпуска 7-нм чипов 3 ч.
Огосударствление Intel напугало лидеров ИТ-компаний — никто не хочет вмешательства правительства в бизнес 5 ч.