Минкомсвязи провело учения, проверив уязвимость операторов к перехвату звонков и SMS
26 декабря 2017 года
В ночь с 18-го на 19 декабря Минкомсвязи провело учения, направленные на повышение безопасности и устойчивости функционирования сетей связи в России. Как пишет РБК, в ходе этих учений была изучена возможность перехвата хакерами звонков и SMS-сообщений абонентов.
«В ходе учений отрабатывались сценарии негативного воздействия как на специально созданной тренировочной площадке, так и на повседневно функционирующей сети оператора сотовой связи. Также отрабатывались уязвимости, связанные с нарушением функционирования критически важной инфраструктуры национального сегмента сети Интернет», - сообщили в Минкомсвязи, уточнив, что в учениях были задействованы МВД, Минобороны, Минэнерго, ФСБ и другие ведомства, а также компании «Ростелеком», «МегаФон», «Лаборатория Касперского» и Positive Technologies.
По сценарию учений Positive Technologies произвела серию различных атак длительностью от 30 минут до одного часа на сеть «МегаФона» в Ростовской области.
«Моделировалась ситуация, когда злоумышленник с использованием уязвимостей в протоколах SS7 и Diameter пытается перехватить голосовой трафик абонента, перехватить и подделать текст SMS, определить и подделать геолокацию абонента, отследить активность абонента и другое», - сообщил источник, знакомый с ходом учений.
Протокол SS7 представляет собой закрытый канал для передачи служебных команд для соединения абонентов операторов местной, междугородной, международной и беспроводной связи во всем мире. На уязвимости в системе SS7 уже не раз обращали внимание эксперты, включая представителей Positive Technologies, которые отмечали, что доступ к SS7 позволяет подслушать разговор, определить местоположение абонента, перехватить SMS для доступа к мобильному банку и осуществить другие атаки.
По словам собеседника РБК, специалисты «МегаФона» успешно отразили атаки, но уязвимости протоколов SS7 и Diameter были подтверждены, как и возможность их использования для атаки на других операторов.
В свою очередь, представитель «МегаФона» Юлия Дорохина сообщила, что в компании «успешно отработали различные сценарии защиты от негативного воздействия на сети мобильной связи и положительно оценивают полученные в ходе учений результаты».
«Лаборатория Касперского» проверила на прочность защиту «Ростелекома"
В рамках проведенных учений было отработано еще два сценария. В первом случае «Лаборатория Касперского» проводила тест на проникновение в сеть «Ростелекома», и результат этого эксперимента не уточняется. А во втором специалисты MSK-IX тестировали устойчивость Рунета на случай, если на одном из корневых серверов DNS (Domain Name Systems - глобальная система, в которой содержатся все доменные имена и соответствующие им IP-адреса) исчезнет информация о доменной зоне .ru.
По словам источника РБК, близкого к MSK-IX, результаты учений оказались такими же, как и в 2014 году.
«В России стоит система дублирующих корневых DNS, которые способны поддерживать нормальную работу Рунета в течение продолжительного времени в случае каких-то манипуляций с корневыми DNS, но органы госбезопасности все равно беспокоит, что корневыми DNS управляют иностранные организации», - отметил он.
В Минкомсвязи сообщили, что по итогам учений будут даны оценки текущего состояния ситуации, а также предложены меры по противодействию возможным угрозам, их локализации и минимизации. Доклад об итогах учений будет направлен в Совет безопасности России и президенту.
Напомним, что первые учения, направленные на повышение устойчивости сетей связи, были проведены в июле 2014 года. Их итогом стала разработка целого ряда инициатив, направленных на повышение устойчивости отечественной цифровой инфраструктуры. В частности, была обновлена доктрина информационной безопасности и подготовлены поправки в закон «О связи», призванные обеспечить «целостность, непрерывность, стабильность, устойчивость и защищенность функционирования» российского национального сегмента интернета. Эти поправки предполагают создание в стране государственной информационной системы, которая будет аккумулировать информацию об автономных системах, IP-адресах, точках обмена трафиком и маршрутизации в сетях связи. Однако законопроект пока не внесен на рассмотрение в Госдуму.
Источники
править
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.
Комментарии
Если вы хотите сообщить о проблеме в статье (например, фактическая ошибка и т. д.), пожалуйста, используйте обычную страницу обсуждения.
Комментарии на этой странице могут не соответствовать политике нейтральной точки зрения, однако, пожалуйста, придерживайтесь темы и попытайтесь избежать брани, оскорбительных или подстрекательных комментариев. Попробуйте написать такие комментарии, которые заставят задуматься, будут проницательными или спорными. Цивилизованная дискуссия и вежливый спор делают страницу комментариев дружелюбным местом. Пожалуйста, подумайте об этом.
Несколько советов по оформлению реплик:
- Новые темы начинайте, пожалуйста, снизу.
- Используйте символ звёздочки «*» в начале строки для начала новой темы. Далее пишите свой текст.
- Для ответа в начале строки укажите на одну звёздочку больше, чем в предыдущей реплике.
- Пожалуйста, подписывайте все свои сообщения, используя четыре тильды (~~~~). При предварительном просмотре и сохранении они будут автоматически заменены на ваше имя и дату.
Обращаем ваше внимание, что комментарии не предназначены для размещения ссылок на внешние ресурсы не по теме статьи, которые могут быть удалены или скрыты любым участником. Тем не менее, на странице комментариев вы можете сообщить о статьях в СМИ, которые ссылаются на эту заметку, а также о её обсуждении на сторонних ресурсах.
