В США наконец решили закрыть старые уязвимости протоколов телефонной связи
Речь идет о протоколах Signaling System Number 7 (SS7) и Diameter.Ferra
Однако злоумышленники могут потенциально использовать SS7 не по назначению: отследить местоположение телефона, перенаправлять звонки и сообщения для перехвата, вести несанкционированное наблюдение В Diameter же отсутствует шифрование исходных IP-адресов.Ferra
FCC 27 марта обратилась к телекоммуникационным операторам с предписанием изучить вопрос и предоставить отчёт о мероприятиях по противодействию эксплуатации уязвимостей SS7 и Diameter для отслеживания местоположения потребителей.3DNews
Операторы должны предоставить отчёты до 26 апреля, после чего FCC в течение месяца может дать собственный ответ.3DNews
Эта новость в СМИ