В украинских мобильных сетях установят «антишпионские фильтры»

10 июля 2021

2744

В украинских мобильных сетях установят «антишпионские фильтры»

Государство решило позаботиться о том, чтобы за абонентами мобильных сетей не шпионили злоумышленники.

С этой целью Госспецсвязи (читай телеком-министерство) разработало специальный приказ, проект которого опубликован на сайте ведомства.

Как оказалось, соответствующее поручение — мониторить и фильтровать трафик в мобильных сетях с целью безопасности — министр экономразвития подписал еще в 2017 году. Приказу предшествовало письмо от СНБО.

Несмотря на грозное название (мониторинг и фильтрация трафика), приказ не коснется мобильного интернета или услуг связи. Речь идет о так называемом сигнальном (читай техническом) трафике внутри мобильных сетей.

Злоумышленники могут получить контроль над гаджетом жертвы, используя сигнальный трафик и так называемые СМС нулевого уровня. Их еще называют Silent SMS, Stels SMS, stealth ping или Short Message Type 0. Они не видны абоненту и не оставляют в его смартфоне никаких следов.

«СМС-невидимки» — очень распространенный способ атаки. Они могут не только помочь злоумышленнику определить месторасположение жертвы. Stealth SMS могут быть использованы по принципу DDOS атаки в компьютерной сети.

Во время обычной DoS-атаки сеть переполняется избыточным трафиком, что делает ее компьютерные ресурсы недоступными для пользователей. Ту же тактику можно применить и к мобильным устройствам. Устройство может быть заполнено невидимыми SMS-сообщениями. И абонент даже не узнает об этом. Сообщения будут ненормированно расходовать батарею, не позволяя устройству принимать вызовы.

Например, человек, который должен постоянно находиться на связи, может эту связь внезапно утратить. Или это может быть устройство с СИМ-картой внутри. Например, охранная сигнализация.

В Госспецсвязи объясняют, что следствием атак становится утечка информации о местонахождении мобильных телефонов абонентов. Эти данные передаются лицам, которые используют их «для нанесения вреда таким абонентам».

Мобильные операторы должны будут установить на сети специальное оборудование с целью возможности выяснения причин и происхождения подозрительного трафика и поиска новых атак злоумышленников.