Провайдеры сдавали, хакеры пользовались, клиенты страдали: Ofcom разорвал порочный круг

Support81

Пользователь
Британцы теперь свободны от одной из главных телекоммуникационных угроз.
Ofcom



Британский регулятор связи Ofcom вводит запрет на практику, которая годами подвергала риску безопасность миллионов пользователей. Речь идёт о прекращении аренды специальных телефонных номеров, известных как "global titles" (глобальные адреса), которые злоумышленники использовали для перехвата звонков и сообщений.

Можно сказать, что эти адреса играют ключевую роль в работе мобильных сетей по всему миру. По сути, они представляют собой уникальные цифровые идентификаторы, которые присваиваются элементам телекоммуникационной инфраструктуры — коммутационным центрам, базам данных и другим компонентам сети. Когда абонент отправляет сообщение или совершает звонок, система использует global title как маршрутный указатель, чтобы провести сигнал через множество промежуточных узлов и доставить получателю.

До настоящего момента операторы могли сдавать их в аренду сторонним организациям. Вот и она - техническая лазейка для преступников. Получив доступ к глобальным адресам, мошенники перехватывали конфиденциальную информацию, включая, например, банковские коды подтверждения, которые банки отправляют своим клиентам для авторизации или проверки легитимности денежных переводов.

Директор по сетям и коммуникациям Ofcom Натали Блэк подчеркнула беспрецедентный характер новых мер. По её словам, арендованные глобальные адреса стали одним из основных источников вредоносной активности в сетях связи. Введённый запрет призван защитить как граждан, так и критически важную государственную инфраструктуру.

Национальный центр кибербезопасности Великобритании (NCSC) давно признал угрозу, однако попытки отрасли самостоятельно решить проблему не принесли желаемых результатов, что и побудило Ofcom прибегнуть к радикальным мерам.

Технический директор NCSC Олли Уайтхаус решение регулятора важным шагом в реализации стратегической задачи — превращения Великобритании в самое безопасное место для жизни и работы в цифровом пространстве. В разговоре с журналистами он акцентировал внимание на том, что схема активно применяется компаниями, действующими вне правового поля, и призвал зарубежных коллег поддержать британскую инициативу.

Параллельно с запретом Ofcom выпустил новые рекомендации для провайдеров. Документ детально разъясняет их обязанности по предотвращению подобных злоупотреблений.

Запрет на заключение новых договоров аренды вступает в силу незамедлительно. Однако для уже действующих соглашений предусмотрен переходный период до 22 апреля 2026 года. Отсрочка позволит добросовестным компаниям, использующим арендованные идентификаторы, найти альтернативные решения для своего бизнеса.

Росио Конча из организации Which?, защищающей права потребителей, тоже поддержала меры ведомства:

На долю телефонных афер приходится большинство преступлений в Великобритании, поэтому радует решительность Ofcom в устранении уязвимостей телекома. Теперь министр лорд Хэнсон должен отказаться от фрагментарного подхода и обеспечить согласованные действия технологического, банковского и телекоммуникационного секторов в рамках готовящейся национальной стратегии.
Подробнее: https://www.securitylab.ru/news/558698.php
 
Похожие темы
Admin UFOLABSNEWS Дыры в MikroTik дошли до Роскомнадзора. Провайдеры могут ограничить непропатченные устройства. Новости в сети 0
Admin Интересно Нидерландские облачные провайдеры объединились для конкуренции с американскими гигантами. Новости в сети 0
Admin Интересно Московские провайдеры готовят домашний интернет к режиму «разрешено только нужное». Новости в сети 0
Support81 Интернет-провайдеры выступили против введения цифровой конституции Новости в сети 1
Support81 VPN с подвохом: о чём молчат провайдеры безопасности Новости в сети 0
S Провайдеры и мы. Анонимность и приватность 1
Admin UFOLABSNEWS Российские хакеры использовали новый бэкдор в атаке на украинскую логистическую компанию. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют новую платформу ROMULUS ClickFix для распространения вредоносного ПО. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют уязвимости Plex2Shell для установки криптомайнеров и бэкдоров. Новости в сети 0
Admin UFOLABSNEWS Хакеры похитили 4,2 миллиона долларов из горячих кошельков Gamdom. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют уязвимость в SiteGuard WAF для выполнения команд с правами SYSTEM и root. Новости в сети 0
Admin UFOLABSNEWS Хакеры добрались до серверов FirstVDS, поставив под угрозу криптокошельки и облачные аккаунты. Новости в сети 0
Admin UFOLABSNEWS Украинские хакеры «Черная искра» сорвали школьное анкетирование по всей стране. Новости в сети 0
Admin UFOLABSNEWS Хакеры использовали скомпрометированные данные ConnectWise для доступа к 173 клиентам Microsoft 365. Новости в сети 0
Admin UFOLABSNEWS Кран не поднимет, рабочий не пройдёт: хакеры остановили строительство подводного тоннеля между Данией и Германией. Новости в сети 0
Admin UFOLABSNEWS Китайские хакеры использовали уязвимость BeyondTrust для распространения вредоносного ПО. Новости в сети 0
Admin UFOLABSNEWS Хакеры создали вирус, который заменяет мобильные банковские приложения на поддельные копии. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют уязвимость Collabora для атак на серверы Nextcloud. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют уязвимости в устройствах D-Link и Ubiquiti для перепродажи интернет-трафика. Новости в сети 0
Admin UFOLABSNEWS Хакеры использовали уязвимость в приложении Collabora для Nextcloud. Новости в сети 0
Admin UFOLABSNEWS Хакеры ведут борьбу за наследие арестованных лидеров группировки ShinyHunters. Новости в сети 0
Admin UFOLABSNEWS Хакеры взломали камеру на курятнике и начали следить за военными. Новости в сети 0
Admin UFOLABSNEWS Хакеры получили полный контроль над серверами резервных копий AhsayCBS. Новости в сети 0
Admin UFOLABSNEWS Японию накрыла волна взломов. Хакеры перебирают API, старые дыры и украденные ключи. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют Google Ads и Bing для распространения вредоносных установщиков Claude. Новости в сети 0
Admin UFOLABSNEWS Хакеры заработали $1,262,000 за 98 уязвимостей на Pwn2Own Ireland 2026. Новости в сети 0
Admin UFOLABSNEWS Хакеры скомпрометировали домены Google через взлом регистраторов ccTLD. Новости в сети 0
Admin UFOLABSNEWS Хакеры научились оценивать стоимость чужих AWS-ключей с помощью команды ping. Новости в сети 0
Admin UFOLABSNEWS Хакеры два месяца копировали всю входящую почту бельгийской Belnet. Новости в сети 0
Admin UFOLABSNEWS Хакеры похитили 351,6 миллиона долларов с криптобиржи Bitget. Новости в сети 0
Admin UFOLABSNEWS Хакеры взломали автомобильное табло и показали расстрельный список на трассе. Новости в сети 0
Admin UFOLABSNEWS Хакеры начали активно эксплуатировать критическую уязвимость WordPress для выполнения кода. Новости в сети 0
Admin UFOLABSNEWS Хакеры проигнорировали уязвимости, обнаруженные нейросетью Anthropic. Новости в сети 0
Admin UFOLABSNEWS Хакеры начали эксплуатировать три уязвимости в ядре Linux, скрывавшиеся 14 лет. Новости в сети 0
Admin UFOLABSNEWS Северокорейские хакеры похитили более 10 миллионов долларов в криптовалюте через фиктивные собеседования. Новости в сети 0
Admin UFOLABSNEWS Касперский искал вирус, а нашел настройки Windows. Хакеры взломали завод без единой вредоносной программы. Новости в сети 0
Admin UFOLABSNEWS Хакеры взломали сайт iTorrents.org и подменили торренты вредоносными файлами. Новости в сети 0
Admin UFOLABSNEWS Иностранные хакеры изменили настройки насосов в двух водоканалах. Новости в сети 0
Admin UFOLABSNEWS Хакеры физически вскрыли камеру Flock и достали ключ шифрования. Новости в сети 0
Admin UFOLABSNEWS Иранские хакеры используют вредоносное ПО CHOSEN BRICK для слежки за диссидентами и журналистами. Новости в сети 0
Admin UFOLABSNEWS Иранские хакеры используют вредоносное ПО CHOSEN BRICK для слежки за целями. Новости в сети 0
Admin UFOLABSNEWS Google устранила критическую уязвимость в модеме Pixel, которую активно эксплуатировали хакеры. Новости в сети 0
Admin UFOLABSNEWS Иранские хакеры используют вредоносное ПО, управляемое через Telegram, для слежки за диссидентами и журналистами. Новости в сети 0
Admin UFOLABSNEWS Китайские хакеры используют уязвимости Chrome и Windows для распространения бэкдора GRIMWEDGE. Новости в сети 0
Admin UFOLABSNEWS Рейс сорвали хакеры — отель оплачивайте сами. Новое правило DOT меняет ответственность авиакомпаний. Новости в сети 0
Admin UFOLABSNEWS Хакеры атакуют серверы Vite для кражи секретов AWS и Azure. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют уязвимость приложения Tencent для распространения вредоносного ПО GrayRabbit. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют уязвимости в JFrog для внедрения Rust-бэкдора. Новости в сети 0
Admin UFOLABSNEWS Хакеры использовали модель Claude для извлечения данных из 1,8 млн приложений Android. Новости в сети 0
Admin UFOLABSNEWS Хакеры Liquid вернули часть украденных биткоинов, но сохранили $47 млн. Новости в сети 0

Название темы