Дослідники відправили фальшиву тривогу на 50-тисячний стадіон, яку можна розблокувати

Наступне повідомлення від президента Дональда Трампа може бути фальшивим: Група дослідників змогла розіслати фальшиві, неблоковані президентські повідомлення на телефони на футбольному стадіоні на 50 000 місць.

Команда з Університету Колорадо в Боулдері знайшла спосіб підробити оповіщення і розіслати його, використовуючи комерційно доступне програмно-визначене радіо, а також модифікації бібліотек з відкритим вихідним кодом NextEPC і srsLTE. По суті, вони довели, що будь-хто, маючи відповідне обладнання і програмне забезпечення, може надсилати фальшиві повідомлення на телефон з 90-відсотковою ймовірністю успіху.

Федеральне агентство з надзвичайних ситуацій протестувало своє перше президентське оповіщення в жовтні. Ці бездротові повідомлення про надзвичайні ситуації (Wireless Emergency Alerts, WEA) призначені для того, щоб дозволити президенту швидко і легко спілкуватися з американцями під час надзвичайних ситуацій. Повідомлення схожі на попередження про несприятливі погодні умови або “Бурштиновий шторм”, але ви не можете вимкнути президентське оповіщення. Це означає, що якщо на ваш телефон надійде фальшиве повідомлення, ви його побачите.

• Що таке Amazon Music: все, що потрібно знати
• Забудьте про AirPods – ось чому я використовую навушники Samsung зі своїм iPhone
• Функції безпеки iPhone 14 попередили рятувальників після падіння в каньйон

Цього місяця дослідники опублікували статтю з результатами свого тесту, в якому використовували портативні базові станції для імітації сигналу LTE, що випромінюється вежею стільникового зв’язку. Хоча тест на полігоні Фолсом Філд Університету Колорадо в Болдері фактично не зачепив 50 000 осіб, фальшиві сповіщення з’явилися на телефонах з iOS і Android.

“Ми виявили, що за допомогою лише чотирьох шкідливих портативних базових станцій потужністю в один ват кожна, майже весь стадіон на 50 000 місць може бути атакований з ймовірністю успіху 90%”, – пишуть дослідники. “Справжній вплив такої атаки, звичайно, буде залежати від щільності мобільних телефонів в зоні дії; фальшиві тривоги в переповнених містах або на стадіонах потенційно можуть призвести до каскадів паніки”.

Неважко уявити, як можна зловживати фейковими розблокованими повідомленнями, що нібито надходять від президента Сполучених Штатів. Зловмисники можуть використовувати їх, щоб обдурити тисячі людей, змусивши їх думати, що країна зазнала нападу або що стадіон потребує евакуації. Знання того, що текст може бути фальшивим, може також змусити людей сумніватися в повідомленнях, які вони отримують під час реальних надзвичайних ситуацій.

Дослідники Університету Колорадо в Боулдері чітко зазначили у своїй роботі, що це є величезною вразливістю в мережі мобільного зв’язку країни. Хоча вони запропонували кілька способів вирішення проблеми, жоден з них не є простим.

“Вирішення цієї проблеми вимагатиме великих спільних зусиль між операторами, зацікавленими урядовими структурами та виробниками мобільних телефонів”, – пишуть вони.

Рекомендації редакції

• Щойно придбали новий iPhone? Ось 12 порад і підказок для його освоєння
• Ця прихована функція iOS 16 перетворила мій iPhone в ідеальний гаджет для пошуку музики
• Що таке ЦАП і навіщо він потрібен?
• Супутниковий зв’язок в iPhone 14: як це працює, скільки коштує і не тільки
• Tidal дарує бета-тестерам функцію живого діджея

Source: digitaltrends.com