Уязвимость мини-базовых станций в Южной Корее поставила под угрозу безопасность абонентов
В Южной Корее были обнаружены серьезные проблемы с безопасностью домашних мини-базовых станций, предоставляемых оператором Korea Telecom (KT). Министерство науки и ИКТ сообщило, что уязвимости позволили злоумышленникам клонировать устройства, перехватывать SMS и совершать мошеннические операции. Проблема заключалась в использовании одинакового сертификата для аутентификации и отсутствии надежной защиты: устройства не имели root-пароля, ключи хранились в открытом виде, а удаленный доступ был открыт. Срок действия сертификата составлял 10 лет, что дало возможность злоумышленникам разворачивать поддельные фемтосоты. В результате 368 клиентов KT стали жертвами мошенничества на сумму около 169 тысяч долларов. Полиция задержала 13 подозреваемых, а организатор преступной группы находится в розыске. Расследование продолжается на фоне других инцидентов в сфере кибербезопасности в стране.