Немецкие хакеры выявили новую " дыру" в мобильных сетях, которая дает возможность злоумышленникам прослушивать звонки, читать СМС и отслеживать местоположение, зная лишь телефонный номер жертвы. Как стало ивестно, " прослушке" подвержена какая бы то ни было модель телефона — а так же среди них iPhone и Android-смартфоны.
Уязвимость продемонстрировал специалист в области информационной безопасности Карстен Нол во время передачи 60 Minutes на американском телеканале CBS News. В эфир также пригласили конгрессмена от Калифорнии Теда Лью, который высказался в роли жертвы. Чтобы защититься фальсификаций, политику вручили абсолютно новый " айфон", а хакеру заявили только его номер.
Ни разу не притронувшись к смартфону эппл, Нол сумел записать все пришедшие на него звонки и текстовые послания. Более того, несмотря на выключенный GPS, хакер смог вычислить местонахождение Лью, воспользовавшись методом триангуляции сотовых вышек.
По данным Нола, в уязвимости виновны не производители мобильных устройств, а брешь в сигнальных протоколах Signaling System Seven (SS7), которые используются для настройки большинства телефонных станций во всем мире." Телефонные организации применяют SS7 для обмена платежной информацией. Миллиарды звонков и СМС путешествуют по этим артериям каждый день. Эта же сеть используется для роуминга", — пояснил он.
Нол обратил внимание, уязвимость в SS7 хорошо известна в определенных кругах, и есть веская причина, отчего она до нынешнего момента не была исправлена." Возможность перехватывать сотовые звонки через сеть SS7 — это не секрет среди разведслужб во всем мире, включая наши, и вряд ли они весьма хотят заткнуть эту дыру", — заявил специалист.
Политик ответил, что был потрясен находкой специалистов." в прошедшем году на мой сотовый позвонил руководитель Соединенных Штатов. И мы обсудили определенные вопросы. Так что если бы нас слушали хакеры, они были бы в курсе этого разговора (И телефонного номера президента). И это вызывает весьма большую тревогу", — заявил сенатор.