Контакты
Подписка 2025
ТБ Форум 2025
Кибербезопасность. Защита АСУ ТП. Безопасность КИИ. Москва | 11 февраля | ТБ Форум 2025
Регистрируйтесь и приходите!

В способах внедрения стандарта RCS обнаружены уязвимости

02/12/19

RCSИсследователи безопасности из фирмы SRLabs обнаружили несколько уязвимостей в способах реализации стандарта Rich Communication Services (RCS), которые используются мобильными операторами в разных странах.

Rich Communication Services представляет собой систему передачи коротких сообщений между абонентами в подвижной (сотовой) связи семейства стандартов GSM. RCS основан на таких интернет-протоколах, как SIP и HTTP, для реализации групповых чатов, видеозвонков, передачи файлов и пр.

По словам экспертов, уязвимости могут быть проэксплуатированы злоумышленниками для отслеживания местоположения устройства пользователя, перехвата звонков и текстовых сообщений. В зависимости от конфигурации сети злоумышленники могут локально или удаленно перехватывать одноразовые пароль-коды, отправленные через SMS, чтобы авторизовать мошеннические банковские операции или перехватить учетные записи электронной почты.

Одна из обнаруженных проблем во внедрении RCS также может быть проэксплуатирована для удаленной загрузки файла конфигурации RCS на смартфон, повышая привилегии программы в системе и предоставляя злоумышленнику доступ к голосовым вызовам и текстовым сообщениям.

Темы:GoogleУгрозыRCS
Безопасная разработка
Подходы и инструменты управления процессом разработки безопасного программного обеспечения
Регистрируйтесь и приходите! 13 февраля 2025
Статьи по темеСтатьи по теме

Хотите сотрудничать?

Выберите вариант!

Печатное издание
Интернет-портал
ВЫСТУПИТЬ НА КОНФЕРЕНЦИЯХ
СТАТЬ АВТОРОМ
ТБ Форум
Актуальные вопросы защиты информации
12 февраля 2025 | Организатор: ФСТЭК России

Еще темы...

More...