Группа ученых из нескольких европейских университетов опубликовала доклад, который многие ИБ-эксперты и СМИ уже назвали сенсационным🤔
Выяснялось, что два алгоритма шифрования, которые до сих пор применяющиеся в мобильных сетях, уязвимы и позволяют следить интернет-трафиком пользователей.
Хуже того, алгоритмы были ослаблены умышленно, чтобы предоставить правоохранительным органам «лазейку».
Речь идет об алгоритмах шифрования GEA-1 и GEA-2, которые являются проприетарными🤬 и позволяют устройствам работать в 2G сетях
Остается утешаться лишь тем, что в настоящее время GEA-1 и GEA-2 распространены не слишком широко, так как давно приняты новые стандарты для сетей 3G и 4G.
Однако эти уязвимые протоколы применяются по сей день в качестве запасного варианта связи во многих странах и сетях, и на современных смартфонах Android и iOS