В результате академического исследования была выявлена «широко распространенная категория» уязвимостей безопасности, затрагивающих ядра сетей 4G и 5G. Эти уязвимости могут быть использованы злоумышленниками для проведения атак типа «отказ в обслуживании» (DoS) и даже для перехвата сессий, что позволяет атакующему захватить контроль над сетевой сессией пользователя.

Исследования были проведены группой ученых из Наньянского технологического университета в Сингапуре. Выявленные уязвимости открывают новые возможности для киберпреступников, которые могут использовать их для нанесения ущерба пользователям и операторам мобильных сетей.

Среди 84 обнаруженных уязвимостей особое внимание привлекает возможность перехвата сессий, что может привести к серьезным последствиям для безопасности пользователей. Атака может позволить злоумышленникам получить доступ к конфиденциальной информации и управлять действиями пользователей в сети.

Ученые подчеркивают, что уязвимости затрагивают не только отдельные устройства, но и целые сетевые инфраструктуры, что делает их особенно опасными. Операторы мобильных сетей должны принять меры для защиты своих систем и минимизации рисков, связанных с этими уязвимостями.

Рекомендации по устранению уязвимостей включают обновление программного обеспечения, внедрение дополнительных слоев защиты и мониторинг сетевой активности для выявления подозрительных действий. Исследователи призывают к совместным усилиям в области безопасности для обеспечения защиты пользователей и повышения надежности сетевых инфраструктур.

Источник новости:
The Hacker News

Читать полностью