Ερευνητές ασφαλείας από δύο πανεπιστήμια των ΗΠΑ κατάφεραν να υποκλέψουν δεδομένα κλήσεων και μηνυμάτων πελατών της T-Mobile από εντελώς μη κρυπτογραφημένες δορυφορικές επικοινωνίες. Επίσης, παρακολούθησαν ευαίσθητες κυβερνητικές επικοινωνίες, συμπεριλαμβανομένων αυτών από στρατιωτικές και αστυνομικές υπηρεσίες των ΗΠΑ, χρησιμοποιώντας ένα σύστημα δορυφορικού δέκτη αξίας 800 δολαρίων που μπορεί να αγοραστεί από το εμπόριο.
Δείτε επίσης: T-Mobile: Η δορυφορική υπηρεσία T-Satellite υποστηρίζει Google Maps, WhatsApp, X
Τα ευρήματα προέρχονται από μια μελέτη που διεξήχθη από το Πανεπιστήμιο της Καλιφόρνια στο Σαν Ντιέγκο και το Πανεπιστήμιο του Μέριλαντ. Για τρία χρόνια, οι ερευνητές ανέπτυξαν και χρησιμοποίησαν το σύστημα δορυφορικού δέκτη στην οροφή ενός πανεπιστημιακού κτιρίου στη La Jolla της Καλιφόρνια, για να συλλέγουν επικοινωνίες από γεωστατικούς δορυφόρους.
Κατευθύνοντας το πιάτο τους σε διαφορετικούς δορυφόρους και ερμηνεύοντας τα μη προστατευμένα σήματα, οι ερευνητές συνέλεξαν ανησυχητικά ιδιωτικά δεδομένα. Απέκτησαν δείγματα από το περιεχόμενο των κλήσεων και των μηνυμάτων Αμερικανών στο δίκτυο της T-Mobile, δεδομένα από την περιήγηση επιβατών σε πτήσεις μέσω Wi-Fi, και επικοινωνίες που σχετίζονται με κρίσιμες υποδομές όπως ηλεκτρικές εταιρείες και υπεράκτιες πλατφόρμες πετρελαίου και φυσικού αερίου. Επίσης, υπέκλεψαν στρατιωτικές και αστυνομικές επικοινωνίες των ΗΠΑ και του Μεξικού που αποκάλυψαν τις τοποθεσίες προσωπικού, εξοπλισμού και εγκαταστάσεων.
Δείτε ακόμα: T-Mobile: Υποβαθμίζει την υπηρεσία εάν τα σχέδιά της χρησιμοποιούνται ακατάλληλα
Η ερευνητική ομάδα ανέμενε να βρει κρυπτογραφημένα δεδομένα, αλλά σοκαρίστηκε όταν ανακάλυψε ότι ήταν μη κρυπτογραφημένα. Ο συν-επικεφαλής της μελέτης Aaron Shulman σημείωσε ότι η προσέγγιση ασφαλείας των δορυφόρων φαινόταν να βασίζεται στην υπόθεση ότι κανείς δεν θα ελέγξει τους δορυφόρους για εκτεθειμένα δεδομένα.
Οι ερευνητές ενημέρωσαν όλες τις εταιρείες και τις υπηρεσίες των οποίων τα δεδομένα εκτέθηκαν. Η T-Mobile απάντησε γρήγορα κρυπτογραφώντας τις επικοινωνίες της, αν και δεν έχουν κάνει το ίδιο όλοι οι χρήστες των δορυφορικών συστημάτων. Τα δεδομένα πελατών της T-Mobile εκτέθηκαν επειδή, σε απομακρυσμένες περιοχές, οι κεραίες κινητής τηλεφωνίας βασίζονται σε δορυφορικές συνδέσεις για τη μεταφορά δεδομένων.
Ένας εκπρόσωπος της T-Mobile δήλωσε ότι η έρευνα του περασμένου έτους βοήθησε στον εντοπισμό ενός προβλήματος κρυπτογράφησης ενός προμηθευτή σε περιορισμένο αριθμό δορυφορικών μεταδόσεων, το οποίο διορθώθηκε γρήγορα. Ο εκπρόσωπος τόνισε ότι το ζήτημα δεν ήταν σε επίπεδο δικτύου και ότι η εταιρεία έχει λάβει μέτρα για την αποτροπή μελλοντικών περιστατικών.
Δείτε επίσης: T-Satellite: Η δορυφορική υπηρεσία της T-Mobile κυκλοφορεί τον Ιούλιο
Δεδομένα πελατών αποκτήθηκαν επίσης από την AT&T Mexico και την Telmex, με την AT&T Mexico να επιβεβαιώνει ότι έχει αντιμετωπίσει το ζήτημα. Τα δεδομένα που κατέγραψαν οι ερευνητές αντιπροσωπεύουν μόνο ένα μικρό ποσοστό του συνολικού όγκου που μεταδίδεται, υποδηλώνοντας ότι η πραγματική παγκόσμια κλίμακα του προβλήματος είναι πιθανότατα πολύ μεγαλύτερη.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
