Новости 2G, 3G, 4G- связи

[Administrator]

Уязвимый 4G VoLTE: отслеживание пользователей и подделка телефонных номеров

Hackers-smartphone-1021x580.jpg

Хакеры могут подделывать телефонные номера, а также отслеживать пользователей благодаря наличию уязвимости в технологии мобильной связи 4G VoLTE.

Команда исследователей из французской компании P1 Security опубликовала полный список выявленных проблем, связанных с 4G VoLTE – протоколом, ставшим достаточно популярным в последние годы и в настоящее время применяющемся в США, Азии и большинстве стран Европы.

Аббревиатура VoLTE расшифровывается как «Voice Over LTE» – «Голос через LTE», где буквы LTE, в свою очередь, расшифровываются как «Long-Term Evolution» – «долгосрочная эволюция». Это протокол, обеспечивающий высокоскоростную связь для мобильных телефонов и терминалов данных, основанный на более старой технологии GSM.

SIP-VoLTE-MapW.jpg

Если говорить более простыми словами, протокол VoLTE представляет собой смесь технологий LTE, GSM и VoIP, используемых для голосовой связи через Интернет. Данный протокол впервые был запущен в 2012 году на рынках Южной Кореи и Сингапура и заслужил немалую популярность в силу сочетания преимуществ старых протоколов для коммутируемых каналов (стабильность) с преимуществами современных IP-протоколов (качество звонков и скорость).

В силу растущей привлекательности протокола VoLTE для операторов и распространения его по миру эксперты из P1 Security провели аудит этой новой технологии. Результаты их исследований, собранные в специальном документе, указывают на наличие в протоколе серьёзных уязвимостей, которые злоумышленники могут использовать для организации атак на подключённые к мобильной сети телефоны, работающие под управлением системы Android.

Исследователи заявляют, что они выявили как «активные» уязвимости (которые требуют изменения специальных SIP-пакетов), так и «пассивные» уязвимости (делающие доступными данные через пассивный мониторинг сети или не требующие никаких изменений SIP пакетов). Ниже мы приводим список основных проблем, выявленных членами команды P1 Security.

Подсчёт пользователей при помощи SIP INVITE

Обмен сообщениями SIP INVITE (приглашения с использованием протокола инициации сессии) происходит при инициации телефонных звонков через протокол VoLTE, и это первый обмен сообщениями (смотрите ниже Диаграмму 3). Это первые сообщения, которые отправляются от звонящего адресату, и данные сообщения проходят через всю цепочку сетевого оборудования, поддерживающего звонок.

Исследователи утверждают, что злоумышленник, получивший доступ к сети, может рассылать изменённые сообщения SIP INVITE, вводя в заблуждение мобильного оператора и вытягивая из него таким образом полный список пользователей сети.

Бесплатный канал передачи данных через SDP

Как, наверное, понятно из названия уязвимости, эта брешь в защите даёт возможность пользователю VoLTE передавать данные (телефонные звонки, SMS-сообщения и мобильный трафик)) через сети VoLTE, не запуская при этом CDR модуль, отвечающий за биллинг.

SIP-tunneling-W.jpg

В прошлом о наличии каналов для бесплатной передачи данных в сетях VoLTE писали и другие исследователи, однако их метод обхода CDR опирался на обмен сообщениями по протоколам SIP и RTP (передача в режиме реального времени).

Метод, найденный командой P1, предполагает использование злоумышленниками сообщений, передаваемых по протоколам SIP и SDP (протокол описания сессии) для создания неконтролируемых туннелей данных в сетях VoLTE.

Это может создать проблему следственным органам (службам надзора), поскольку данная уязвимость позволяет подозреваемым в совершении преступлений создавать скрытые каналы для связи.

Подмена идентификатора пользователя через сообщения SIP INVITE

Злоумышленники могут изменять некоторые заголовки в сообщениях SIP INVITE и делать звонки, используя другой пользовательский MSISDN (телефонный номер).

Оборудование, обеспечивающее работу мобильных сетей, не проверяет правильность информации заголовков SIP INVITE, поэтому оно просто принимает идентификатор звонящего.

SIP-spoofingW.jpg

Исследователи предупреждают, что данная проблема является критической, поскольку она позволяет злоумышленнику получать доступ к голосовой почте другого человека, создаёт сложности для правоохранительных органов, ведущих наблюдение за преступниками, которые, таким образом, могут выйти из поля зрения следствия, совершая звонки как бы с других номеров.

Исследователи также не упомянули вполне реальный сценарий, при котором взломщики систем технической поддержки могут подделывать номера легальных компаний для совершения звонков пользователям и получения от них секретной информации – паролей, PIN кодов и так далее.

Обнаружение индивидуальной идентификации VoLTE оборудования и топологии

Данная уязвимость позволяет злоумышленнику проводить индивидуальную идентификацию сетевого оборудования требуемого оператора, прослушивая телефонный трафик VoLTE, идущий на смартфон на Android.

Согласно информации исследователей, эти детализированные данные о конфигурации сети мобильной телекоммуникационной компании можно найти в сообщениях «200 ОК», получаемых телефоном при подключении к мобильной сети.

Исследователи рекомендуют мобильным операторам тщательно пересмотреть заголовки «200 ОК» сообщений и изъять из них всю информацию об оборудовании, дающую злоумышленнику возможность составить виртуальную карту данной сети. Сбор подобной информации представляет большую опасность, поскольку позволяет организаторам хакерских атак тщательно планировать и оттачивать свои действия, направленные на причинение вреда мобильному оператору.

Утечка IMEI

Исследователи установили, что через просмотр VoLTE трафика Android-устройства, совершающего звонок, можно получить промежуточные сообщения, отправляемые перед установлением связи, что позволяет заполучить информацию об IMEI номере звонящего (жертвы).

Эти промежуточные сообщения представляют собой SIP-сообщения «183 Session Progress» и диаграмма ниже показывает их размещение при нормальном ходе установки VoLTE соединения перед телефонным звонком.

SIP-structure.png

Исследователи отмечают, что данная атака не требует осуществления телефонного звонка, и злоумышленники могут отказываться от вызова после сбора необходимых номеров IMEI.

Номер IMEI – International Mobile Equipment Identity (международный идентификатор мобильного оборудования) – это серийный номер, являющийся уникальным для мобильного телефона. Эти номера обычно используют для блокировки доступа к сети украденным аппаратам.

Утечка личной информации

Наряду с возможностью проведения атаки, описанной выше, исследователи также обнаружили, что через SIP-сообщения «183 Session Progress» может также произойти утечка подробной информации об абоненте (жертве).

Эта информация хранится в другой части заголовка SIP-сообщения «183 Session Progress» и содержит данные о номере «UTRAN CellID» жертвы, который является уникальным идентификатором физической антенны, используемой адресатом (жертвой) для получения звонка.

Иными словами, злоумышленники могут инициировать теневые звонки, определять примерное месторасположение жертвы, а затем сбрасывать звонок – ещё до установки соединения.

SIP-UTRAN-CellID-W.jpg

Во избежание двух последних типов атак исследователи рекомендуют операторам мобильных сетей пересмотреть и почистить упомянутые заголовки 183 SIP сообщений, дабы оставить возможность связи с оборудованием, необходимым для осуществления звонка, но пресечь доступ к информации со смартфона злоумышленника.

Документ, подготовленный командой исследователей и получивший название «Удалённая геолокация и отслеживание абонента с использованием телефона на Android с поддержкой 4G VoLTE» был представлен на конференции SSTIC (Symposium sur la S?curit? des Technologies de l’Information et des Communications – Симпозиум по вопросам безопасности в сфере информационных технологий и связи) – форуме специалистов в сфере безопасности, который ежегодно проводится в Рене, Франция.

Напомним, на прошлой неделе в Киеве состоялось подобное мероприятие – Global Cybersecurity Summit 2017 (GCS17), в ходе которого стало известно, что Украина оказалась одной из первых экспериментальных площадок для масштабных хакерских атак.
http://mediasat.info/2017/06/22/hackers-4g-volte/

[boom]

Скандал: УГЦР не выдавал разрешения на запуск 3G в Житомире

UCRF.jpg

Не успели Vodafone Украина с Киевстаром отчитаться о запущенном в Житомире 3G, как на сцену вышел Украинский Государственный Центр Радиочастот (рядовым пользователям он скорее знаком по английской аббревиатуре UCRF, которая стоит на каждом легально проданном в нашей стране телефоне) выступил с нескромным заявлением о том, что разрешений на запуск 3G на базовых станциях Житомира он не выдавал. Поэтому считает, что обе компании грубо нарушили Закон «О радиочастотном ресурсе Украины», в частности пункт 2 статьи 30, который описывает условия использования радиочастотного ресурса на основании выданных разрешений на эксплуатацию этих частот.

Первым о запуске 3G в Житомире заявил Киевстар

Снимок экрана 2017-07-26 в 13.46.53_oX5BaUC.png

Петр Чернышов, руководитель компании даже написал у себя в фейсбуке, что «включил рубильник»

Снимок экрана 2017-07-26 в 13.36.45_CKQh7SA.png

Vodafone Украина пока ограничилась заявлением о планах включить в Житомире 3G 26 июля. Тем временем оператор lifecell на своей странице в Facebook прямо обвинил своих конкурентов в том, что они запустились в городе без разрешения УГЦР, назвав коллег «бедолагами».

Снимок экрана 2017-07-26 в 13.51.22_imeHRVL.png

Отбой, зрада отменяется. УГЦР всего лишь высказал свое законнное «фе», но это ничего не меняет. По факту разрешение на запуск выдано всем трем операторам на 26 июля, просто Киевстар поспешил объявить о запуске на день раньше. Одержимость первенства приводит иногда бизнес к таким результатам.

[Administrator]

Кабмин запускает процедуру продажи лицензий связи 4G

censor_news_big3.jpg

Кабинет Министров Украины на своем заседании в среду, 9 августа, принял решение о старте процедуры продажи лицензий связи 4G.
Об этом сообщает Правительственный портал.
Представляя соответствующее решение, Премьер-министр Украины Владимир Гройсман подчеркнул, что это очередной шаг на пути экономического укрепления Украины, и развитие телекоммуникационной отрасли - это дополнительный драйвер экономического роста.

Глава Правительства подчеркнул, что конкурс по продаже лицензий будет происходить максимально прозрачно, а его результаты в перспективе принесут государству новые технологии, а бюджету - дополнительные доходы.
"Мы рассчитываем, что публичная продажа позволит привлечь средства в бюджет, но самое главное - будет создана современная инфраструктура, которая будет развивать национальную экономику", - сказал Гройсман.

В свою очередь первый вице-премьер-министр Степан Кубив подчеркнул, что внедрение в Украине связи 4G является крайне важным, ведь наше государство в этом аспекте отстает от ведущих стран мира. И принятие правительственных решений - давно назревший шаг.

"Внедрение 4G расширит возможности государства и бизнеса в различных сферах жизни, позволит получить прирост ВВП и обеспечит создание новых рабочих мест", - сказал он.

[Administrator]

Правительство утвердило условия тендера на продажу частот для запуска 4G

4g_04-681x369.jpg

Стартовая цена частот в диапазоне 1800 МГц составит 3,975 млрд грн.

Кабинет министров Украины утвердил условия проведения в IV квартале 2017 – I квартале 2018 года тендера на продажу частот в диапазоне 1800 МГц с приоритетным правом выкупа для действующих операторов и стартовой стоимостью лотов 3,975 млрд грн.

Соответствующее постановление было принято на внеочередном заседании правительства.

Данное постановление предусматривает право приоритетного выкупа первых лотов частот в диапазоне 1800 МГц тремя сотовыми операторами – компаниями «Киевстар», Vodafone и lifecell.

«Есть предложение поддержать решение, обеспечить абсолютно открытый публичный аукцион и самое главное – возможность развития связи четвёртого поколения», – заявил премьер—министр Украины Владимир Гройсман.
Отметим, что Украина едва ли не одна из последних стран Европы, которые до сих пор не перешли на четвертое поколение мобильной связи.

Стартовая стоимость 4G—лицензий в диапазоне 1800 МГц составит 981,481 тысячи гривен за 1 МГц в одном регионе.

Срок действия таких лицензий составит 15 лет.

«1800 МГц – это оптимальный диапазон и за выдачу таких лицензий Украина получит 4 млрд гривен в государственный бюджет», – заявил вице—премьер—министр Степан Кубив.
По словам главы Национальной комиссии, которая осуществляет государственное регулирование в сфере связи и информатизации Александра Животовского, тендер по диапазону 1800 МГц запланирован на IV квартал 2017 года, но состоится, вероятнее всего, в I квартале 2018.

[Administrator]

Кабмин открыл диапазон для внедрения в Украине 4G

censor_news_big3.jpg

В пятницу, 18 августа 2017 года, Кабинет министров Украины внес изменения в План использования радиочастотного ресурса Украины и открыл диапазон 1800 МГц.
Об этом сообщается на Правительственном портале.

"В пятницу, 18 августа 2017 года, правительство внесло изменения в план использования радиочастотного ресурса Украины. В частности, принято решение о гармонизации спектра для систем подвижной (мобильной) связи четвертого поколения в диапазоне 1800 МГц", - сказано в сообщении.

Как отмечается, открытие диапазона 1800 МГц для внедрения радиотехнологии 4G позволит стимулировать развитие отечественной сферы телекоммуникаций, цифровой экономики, будет способствовать повышению инвестиционного климата Украины.
"Уже до конца текущего года предполагается проведение тендера на выдачу 4G-лицензий. Ожидаемые поступления в государственный бюджет будут составлять минимум 3,975 млрд грн", - отметили в Кабмине.

[Administrator]

Cеть 4G появилась еще в 19 городах и поселках Беларуси
Оценить преимущества интернета LTE теперь могут жители 19 новых городов и поселков Минской и Витебской областей. Также, дополнительные базовые станции заработали там, где уже есть 4G от МТС и спрос на технологию высокий.

Населенные пункты, где появились новые базовые станции. Минская область: Вилейка, Гатово, Жодино, Заболотье, Несвиж, Светлый Путь, Слобода, Слуцк, Хатежино. Витебская область: Бешенковичи, Глубокое, Докшицы, Толочин, Миоры, Россоны, Сенно, Ушачи, Шумилино, Чашники.

«Сеть LTE в Беларуси мы расширяем вместе со своим инфраструктурным партнером beCloud. К запуску 4G в новых городах мы подходим комплексно: в салонах МТС и партнеров абоненты могут проконсультироваться по тарифам линейки 4G, подключить актуальные услуги и на выгодных условиях приобрести смартфоны, которые поддерживают режим сети LTE.

Для нас важно, чтобы наши абоненты могли комфортно пользоваться передовыми технологиями в области мобильной передачи данных», — отметил директор коммерческого департамента МТС Николай Булаш.

Сегодня в Минске насчитывается более 200 базовых станций, а всего по стране теперь их больше 700. Главное отличие сети 4G от предыдущих поколений — это скорость. В планах МТС до конца года предоставить услуги на базе 4G жителям еще 30 новых городов и поселков страны.

[Administrator]

Навстречу четвёртому поколению. В Украине проведут тендер на 4G

НКРСИ определились с датой, когда состоится первый тендер на частоты 4G—связи.

На сегодняшнем заседании члены Национальной комиссии, осуществляющей государственное регулирование в сфере связи и информатизации (НКРСИ), приняли решение о том, что 23 января 2018 года начнётся процедура тендера на 4G в Украине.

Заявки на участие в нём будут приниматься с 13 ноября по 22 декабря текущего года, а условия будут представлены общественности до 10 ноября.

На конкурс будут выставлены частоты во всех регионах Украины в следующих диапазонах 2510—2545 МГц, 2565 – 2570 МГц 2630 – 2665 МГц и 2685 – 2690 МГц.

Телеком—регулятор планирует, что от продажи частот государство должно получить не менее 2,3 млрд грн.

Напомним, летом этого года правительство утвердило условия тендера на продажу частот для запуска 4G.

Кстати, сегодня глобальные телеком—операторы не против 5G, но пока предпочитают развивать услуги в сетях четвёртого поколения, даже несмотря на то, что специалисты выявили несколько критических уязвимостей в технологии 4G.

[Deputy Admin]

До конца 2017 года все районные центры Казахстана будут охвачены 4G

Мобильная связь стандарта 4G до конца этого года заработает во всех райцентрах Казахстана. Об этом сообщил заместитель председателя Комитета государственного контроля в области связи, информатизации и СМИ МИК РК Михаил Комиссаров.

Выступая на заседании общественного совета по вопросам развития сфер информации, информационных и коммуникационных технологий и оказания государственных услуг, он рассказал: «Охват населения услугами связи 3G составил в 2016 году 86,8%. Услуги мобильной связи стандарта 4G предоставляются в населённых пунктах республики с численностью населения от 50 тыс. человек и выше. До конца этого года мы ожидаем, что все районные центры будут охвачены услугами 4G».

Он подчеркнул, что на сегодня самая важная задача ведомства – обеспечение населения услугами широкополосного доступа. Замглавы Мининформа в качестве примера озвучил следующие цифры: «В результате создания современной телекоммуникационной инфраструктуры количество интернет-пользователей в 2016 году составило 76,8%. По этому показателю Казахстан занимает сегодня 36-е место в рейтинге Глобального индекса конкурентоспособности Всемирного экономического форума».

Говоря об обеспечении населения доступом в интернет, Комиссаров отметил, что в крупных городах республики услуга предоставляется по оптико-волоконному кабелю, хотя и беспроводные мобильные сети также популярны среди населения – в республике наблюдается рост количества абонентов сотовой связи. «В стране сейчас более 26 млн абонентов. Казахстан по плотности абонентов сотовой связи в 2017 году занял 17-е место в мире», – пояснил он.

[Administrator]

3G спускается в метро. «Киевстар», Vodafone и lifecell утвердили техзадание и готовят тендер для подрядчика
Президент «Киевстара» Петр Чернышов сообщил на своей странице в Facebook о том, что операторы согласовали техническое задание для тендера, на котором планируют выбрать подрядчика для строительства сети. Впрочем, пока не сообщается, когда операторы планируют провести этот тендер. Ранее сообщалось, что его должны провести в начале этого года.

1.png.8bd4031d19403c5b66eb05629d6d8e18.jpg

«Что же с 3G в метро? Операторы наконец-то договорились между собой и утвердили техническое задание. Теперь осталось провести тендер и выбрать подрядчика для строительства и обслуживания 3G-сети в метро. И не только 3G – мы нацелены на то, чтобы запускать 4G в диапазоне 1800 МГц, если все сложится как надо» – сообщает Чернышов.

Напомним, что «большая тройка» операторов приняла решение провести тендер на строительство 3G сети в метро, после того, как предыдущий подрядчик строительства 2G-сети в киевском метро (ООО “ЕСУ”) запросил 350 млн грн за апгрейд до 3G. Данная сумма операторам показалась завышенной, так как сеть изначально должна была строиться с расчетом на внедрение поддержки сетей третьего поколения, а значит, по их мнению, сумма не могла в три раза превышать стоимость базового 2G-проекта.

[Administrator]

S&P: в 2016 году число абонентов сетей 4G выросло на 43%

4g_1200x651-681x369.jpg

В период с 2015 по 2016 год число подписчиков сетей мобильного интернета в стандарте 4G в Европе выросло на 43% – до отметки в 228,4 миллиона человек. Такие данные опубликовало агентство Kagan, являющееся подразделением компании S&P Global Market Intelligence.

Данные цифры получены по результатам исследования, проведенного в 14 странах Европы. При этом, к примеру, в России исследование не проводилось. В агентстве Kagan заявили, что наибольшее проникновение 4G в Европе наблюдается в странах Скандинавии, а также в Великобритании, Испании и во Франции.

«Операторы из стран Северной Европы развернули сети LTE достаточно рано. В особенности это касается стран Скандинавии, что объясняет относительно низкий рост 4G в этих странах в 2016 году – в сравнении с рынками стран Южной и Восточной Европы, где покрытие сетей LTE развивалось более медленными темпами», – говорит аналитик агентства Kagan и автор отчёта Келлси Панно.

«Темпы развития сетей LTE сильно отличаются в разных уголках континента. Однако, в страны, которые приступили к запуску данных сетей раньше других, имеют некоторое сходство – в частности, более высокий ВВП на душу населения, более тонкие правила проведения аукционов частот, при этом операторы здесь более сговорчивы в плане совместного размещения на башнях оборудования».

Согласно данным, опубликованным Kagan, число подписчиков европейских мобильных сетей в 2016 году увеличилось до 849,3 миллиона, а проникновение этих сетей достигло примерно 72% от общего числа населения стран Европы, в которых проводилось исследование рынка 4G.

Исследование рынка 4G охватило следующие страны: Нидерланды, Швеция, Финляндия, Великобритания, Дания, Норвегия, Швейцария, Франция, Германия, Бельгия, Италия, Португалия, Испания и Польша.