Про чергової серйозної уразливості, здатної вплинути на багатьох стільникових абонентів, стало відомо днями. Як повідомляють мережеві джерела, "діра" в системі безпеки в наборі сигнальних телефонних протоколів SS7 (або ОКС-7), виявлена німецькими дослідниками, дозволяє зловмисникам прослуховувати приватні переговори і перехоплювати текстові повідомлення навіть при задіяному шифрування даних. Усі подробиці цієї уразливості будуть повідомлені на хакерської конференції в Гамбурзі.

Відзначимо, що технологія SS7 була створена у вісімдесятих роках минулого століття задовго до вибухового зростання популярності мереж стільникового зв'язку, але і зараз нею активно користуються мобільні оператори по всьому світу, в тому числі T-Mobile в США. Останній, втім, вже заявив про своє сприяння прийняттю необхідних заходів, які здатні виявити і запобігти такі атаки. Сама ж хакерська активність може реалізовуватися двома шляхами, один з яких передбачає перенаправлення виклику для підсушки і запису.

Причому, сама жертва, природно, не підозрює про те, що її розмова прослуховується. Другий метод передбачає використання антени, що дозволяє перехоплювати всі телефонні переговори і текстові повідомлення, що надсилаються через радіоканали, і їх подальшу запис і розшифровку хакерами допомогою тимчасового ключа, який запитується у стільникових операторів абонентів. Зазначимо, що такі додатки, як від Apple iMessage і WhatsApp, ймовірно, захищені від атак за допомогою вразливості в SS7, оскільки вони використовують власну безпечну методику наскрізного шифрування.