08 декабря 2014
Эксперты выявили уязвимости в огромном количестве SIM-карт
Проведенное российскими специалистами компании SCADA StrangeLove исследование выявило уязвимости в огромном количестве SIM-карт, а также бреши в наиболее востребованных модемных платформах на основе 4G. Все эти опасности могут угрожать владельцам SIM-карт, поскольку злоумышленники могут воспользоваться ими для проведения атак, нацеленных на проникновение в критические системы и последующую загрузку вирусных программ на подключенные ПК.
По словам Сергея Гордейчука, одного из исследователей, существующие бреши дают возможность злоумышленникам получить личные данные владельцев SIM-картах, чего будет вполне достаточно для имитации их личностей. Последнее может позволить преступникам осуществить расшифровку трафика при помощи особых SMS-сообщений.
Кроме того, киберпреступники имеют возможность провести масштабную DoS-атаку, если будут вводить неправильные PUK- и PIN-коды к SIM-картам.
Эксперты компании SCADA StrangeLove сумели проникнуть к модему 4G, загрузить в него Malware, а также получить доступ к внутренней системе и изменить пароли.
Гордейчук отметил, что злоумышленники постоянно усовершенствуют свои атаки, что позволяет им осуществлять перепрограммирование модемов 4G даже посредством СМС, что дает им доступ к подключенным ПК пользователей.
Вся информация от проведенного исследования специалистов была представлена на конференциях ZeroNights и PacSec, посвященных безопасности.
