Зламати телефони в усьому світі дуже легко

СВІТ
22 травня, 10:05
Зламати телефони в усьому світі дуже легко

Система, що лежить в основі глобальних телекомунікацій, катастрофічно незахищена.

Протягом багатьох років експерти з безпеки попереджали, що технологія, яка лежить в основі глобальних комунікацій, є небезпечно незахищеною. Тепер з'явилися докази того, що її використовували для стеження за людьми в Америці.

Про це йдеться у матеріалі «The Economist».

Кевін Бріггс, співробітник американського Агентства з кібербезпеки та інфраструктурної безпеки, заявив на початку цього року Федеральній комісії з питань зв'язку (FCC), регулятору, що були «численні випадки успішних несанкціонованих спроб» не тільки викрасти дані про місцезнаходження і відстежувати голосові та текстові повідомлення в Америці, але й доставити шпигунське програмне забезпечення (програмне забезпечення, яке може перехопити телефон) і впливати на американських виборців з-за кордону за допомогою текстових повідомлень.

Вперше про це нещодавно повідомив сайт 404 Media, який висвітлює технологічні новини.

Зломи були пов'язані з маловідомим протоколом, відомим як Signalling System 7 (SS7). Розроблений у 1970-х роках, щоб дозволити телекомунікаційним компаніям обмінюватися даними для налаштування та управління дзвінками, сьогодні SS7 має більше користувачів, ніж інтернет.

Безпека не була великою проблемою, коли SS7 була вперше представлена, тому що лише кілька операторів фіксованого зв'язку могли отримати доступ до системи.

Це змінилося в епоху мобільного зв'язку. SS7 і новіший протокол Diameter стали вирішальними для широкого кола завдань, включаючи роумінг.

За даними Міністерства внутрішньої безпеки США, SS7 становить особливий ризик, оскільки існує «десятки тисяч точок входу по всьому світу, багато з яких контролюються державами, що підтримують тероризм або шпигунство».

Експерти з безпеки вже понад 15 років знають, що протокол вразливий у кількох відношеннях. У 2008 році Тобіас Енгель, дослідник безпеки, показав, що SS7 можна використовувати для визначення місцезнаходження користувача.

У 2014 році німецькі дослідники пішли далі, продемонструвавши, що його також можна використовувати для прослуховування дзвінків, запису та зберігання голосових і текстових даних. Зловмисники могли пересилати дані собі або, якщо вони були близько до телефону, перехоплювати їх і просити систему дати їм ключ для розшифрування.

Шпигунські агентства знали про цю проблему набагато довше. Багато хто користувався цим.

У квітні 2014 року російські хакери використовували SS7 для пошуку та шпигунства за українськими політичними діячами.

У 2017 році німецька телекомунікаційна компанія визнала, що зловмисники викрадали гроші клієнтів, перехоплюючи SMS-коди автентифікації, надіслані банками.

У 2018 році ізраїльська приватна розвідувальна компанія використовувала оператора мобільного зв'язку на Нормандських островах, британській території, щоб отримати доступ до SS7 і, таким чином, до користувачів по всьому світу. Вважається, що цей маршрут використовувався для відстеження еміратської принцеси, викраденої Об'єднаними Арабськими Еміратами у 2018 році.

А у 2022 році Катал МакДейд зі шведської телекомунікаційної та кібербезпекової компанії ENEA оцінила, що російські хакери вже давно відстежують і підслуховують російських дисидентів за кордоном за допомогою тих самих засобів.

Починаючи з 2014 року китайські хакери викрали величезні обсяги даних з Офісу управління персоналом, урядового агентства, яке керує федеральною державною службою Америки. Найбільш чутливими даними були записи про допуск до державної таємниці, які містять дуже особисті дані про державних службовців. Але номери телефонів також були викрадені. Згідно з напіввідредагованими слайдами, опублікованими Міністерством внутрішньої безпеки США, американські чиновники помітили «аномальний трафік SS7» того літа, який, на їхню думку, був пов'язаний з порушенням.

Коментарі пана Бріггса, надані FCC, ще більше підкреслюють масштаби проблеми SS7. «Загалом», - сказав він, - інциденти, про які він повідомив, були «лише верхівкою горезвісного айсберга, який успішно використовували для визначення місцезнаходження і моніторингу на основі SS7 і Diameter».

Це нагадування про те, що навіть попри те, що незашифровані телефонні дзвінки і SMS-повідомлення стають дедалі рідшими, основа мобільних мереж залишається вкрай незахищеною.

Оператори мобільного зв'язку можуть блокувати деякі з цих атак, але більшість з них не змогли вжити належних запобіжних заходів, кажуть інсайдери.

Користувачі телефонів можуть захиститися від прослуховування на основі SS7 (але не відстеження місцезнаходження), використовуючи наскрізні зашифровані додатки, такі як WhatsApp, Signal або iMessage.

Але і їх можна обійти за допомогою шпигунських програм, які перехоплюють пристрій і записують натискання клавіш та екран. У квітні Apple попередила користувачів у 92 країнах про те, що вони стали мішенню «найманої шпигунської атаки».

1 травня Amnesty International опублікувала звіт, в якому показано, як «темна екосистема постачальників, брокерів і посередників» з Ізраїлю, Греції, Сінгапуру та Малайзії передала потужне шпигунське програмне забезпечення в руки кількох державних установ Індонезії. І це лише верхівка айсберга.

Читайте також:
Війна
За ці ж кошти можна було захистити значно більше територій.
вчора, 09:29
Світ
Після призову юнаки не зможуть вступити до вищих навчальних закладів, доки не завершать службу.
13 червня, 18:43
Опінії
На переговорах, судячи з заяви Лаврова, для «представників російської культури в Україні» вимагатимуть обов'язкові квоти в органах влади
13 червня, 17:28
Опінії
Щодо ведення сучасної війни наші сержанти та офіцери, мають самі їхати у країни НАТО та проводити курси.
13 червня, 15:47
Опінії
Ми як уламок російської імперії ніяк не можемо відірватися від орди, ухвалюємо ординські закони, даємо владу ординським опричникам
13 червня, 09:23
Новини
Номінально державні компанії працюють на добробут конкретних приватних осіб.
10 червня, 09:05