Уязвимости, открити в начина, по който телекомуникационните оператори прилагат RCS стандарта

Изследователи от SRLabs, работещи в областта на информационната сигурност, съобщиха, че са успели да идентифицират редица уязвимости при внедряването на стандарта Rich Communication Services (RCS), който се използва от телекомуникационните оператори по целия свят. Спомнете си, че системата RCS е нов стандарт за съобщения, който трябва да замени SMS.

В доклада се казва, че откритите уязвимости могат да се използват за проследяване на местоположението на устройството на потребителя, прихващане на текстови съобщения и гласови повиквания. Един от проблемите, открити при внедряването на RCS на неназован оператор, може да се използва от приложенията за дистанционно изтегляне на конфигурационния файл на RCS на вашия смартфон, като по този начин се повишават привилегиите на програмата в системата и се отваря достъп до гласови повиквания и текстови съобщения. В друг случай проблемът включваше шестцифрен код за потвърждение, изпратен от оператора, за да потвърди самоличността на потребителя. Осигурен е неограничен брой опити за въвеждане на кода, който може да се използва от нападателите, за да изберат правилната комбинация.   

Системата RCS е нов стандарт за съобщения и поддържа много от функциите, предоставени от съвременните месинджъри. И докато изследователите от SRLabs не са идентифицирали никакви уязвимости в самия стандарт, са открити много слабости в начина, по който телеком операторите използват технологията на практика. Според някои доклади внедряването на RCS в момента се извършва от поне 100 телекомуникационни оператора по света, включително в Европа и Съединените щати.

Източник: 3dnews.ru