Дослідження, проведене фахівцями компанії Positive Technologies, говорить про те, що всі сучасні мобільні мережі четвертого покоління (4G/LTE) допускають проведення атак, що супроводжуються відмовою в обслуговуванні абонентів.

У ході комплексної роботи експерти вивчили мережі операторів зв'язку країн Європи та Азії. Основну частина — 80 % — склали великі телекомунікаційні компанії з обсягом абонентської бази більше 40 мільйонів чоловік.

З'ясувалося, що зловмисники в ході атак на мережі 4G можуть позбавити їх абонентів основних переваг — високої швидкості передачі даних і якості зв'язку. По суті, сервіси перестають обслуговувати користувачів на належному рівні.

Проблема пов'язана з протоколом Diameter, з допомогою якого виконується більшість службових завдань. Справа в тому, що цей протокол не є повністю захищеним. Експлуатуючи недоліки Diameter, зловмисник може зареєструвати абонента в неіснуючій мережі і повністю залишити його без зв'язку. Крім того, уразливості дозволяють атакуючому реалізувати масова відмова в обслуговуванні, що загрожує серйозними фінансовими та репутаційними втратами для мобільного оператора.

Більш того, уразливості протоколу Diameter можуть призвести до блокування роботи банкоматів, POS-терміналів, приладів обліку ЖКГ, автосигналізацій, а також систем відеоспостереження. У сегменті Інтернету речей атаки на мережі 4G можуть призвести до серйозних промислових аварій.

Відзначається також, що ризику шахрайства відносно оператора схильна кожна третя мережу 4G. Кіберзлочинці можуть, наприклад, користуватися мобільним зв'язком безкоштовно і відстежувати місцеположення абонентів.

Детальніше з результатами дослідження можна ознайомитися тут.