ГлавнаяО насНовостиСтатьиРешенияКонтакты
Украинский интегратор защиты персональных данных

В сотовой технологии GSM обнаружена серьезная уязвимость

GSM

В связи с увеличением риска компрометации мобильных устройств, представители германской и французской мобильных сетей создали сайт, на котором разместили рейтинг безопасности мобильных операторов.

Руководитель немецкой исследовательской компании Security Research Labs Карстен Нол (Karsten Nohl) сообщил об обнаружении уязвимости в сотовой технологии GSM, которая позволяет хакерам получить удаленный контроль над телефоном и запрограммировать их на отправку SMS-сообщений или на совершение звонков на премиумные номера.

Как заявил Нол, на данный момент у его компании есть полная информация об уязвимости, но разглашать информацию о ней он не намерен, поскольку вначале эти данные будут распространены среди производителей телефонов и сотовых операторов, работающих в стандарте GSM.

Похожие атаки проводились и ранее, однако они затрагивали в основном отдельные модели смартфонов. Обнаруженная уязвимость, как утверждает Нол, позволяет скомпрометировать сотни тысяч GSM-телефонов за относительно небольшой промежуток времени.

В связи с этим, мобильные сети Германии T-Mobile и Франции SFR предложили своим клиентам защиту от злоумышленников, которые пытаются перехватить их звонки и проследить их передвижение.

Представители германской и французской мобильных сетей создали сайт, на котором разместили рейтинг безопасности мобильных операторов. Так, пользователи на сайте gsmmap.org могут посмотреть степень своей защищенности по каждому оператору. При создании данного ресурса исследователи изучили работу 32 оператора в 11 странах мира: Австрии, Бельгии, Чехии, Франции, Германии, Венгрии, Италии, Марокко, Словакии, Швейцарии и Таиланде.

Нол сообщил, что ни одна мобильная сеть не способна хорошо защитить своих пользователей. Также он добавил, что к следующему году список мобильных операторов значительно расширится, поскольку ресурс позволяет каждому пользователю участвовать в сборе информации.

"На сегодняшний день мобильные сети являются самой слабой частью мобильной экосистемы", – заявил Нол и добавил, что операторы мобильной связи могут легко повысить уровень безопасности своих клиентов, в большинстве случаев для этого достаточно обновлять программное обеспечение.

Остается надеяться, что российские операторы также будут работать над улучшением безопасности своих сетей.


УИЗПД (28.12.2011 в 11:41) | вверх страницы | к списку новостей

Общие вопросы:

Что нас ждет в 2011 году и о чем необходимо задуматься сегодня?
Что такое защита персональных данных?
Для чего это необходимо?
Если не выполнять требования Закона?
Типовые нарушения
Какие риски неисполнения требований законодательства?
Сколько потребуется времени и средств?
Что необходимо делать?
Кому доверить внедрение защиты персональных данных?
ГлавнаяО насНовостиСтатьиРешенияКонтакты
Контактная информация
© 2003-2011 ООО "Ди Эй Кей продакшн"