2025.12.31

Уязвимость в мини-базовых станциях Korea Telecom ставила под угрозу безопасность абонентов

В Южной Корее выяснили, что мини-базовые станции, установленные оператором Korea Telecom (KT), имели серьезные уязвимости, которые использовались злоумышленниками для клонирования устройств и перехвата SMS пользователей. Министерство науки и ИКТ страны сообщило, что фемтосоты, предназначенные для улучшения связи в условиях слабого сигнала, использовали один и тот же сертификат для аутентификации, что создавало риски. У специалистов также возникли вопросы к отсутствию защиты и открытым ключам в этих устройствах. В результате злоумышленники могли легко получать доступ к устройствам, клонировать их и читать сообщения абонентов. Проблема была выявлена после анализа аномальных транзакций на сумму около 169 тысяч долларов, связанных с мошенническими микроплатежами. Полиция начала расследование, задержала 13 человек, а организатор преступной группы объявлен в розыск. Власти требуют от KT предоставить возможность клиентам расторгать контракты без штрафов на фоне общей обеспокоенности кибербезопасностью в стране.