Уязвимость мини-базовых станций Korea Telecom угрожала безопасности пользователей
Министерство науки и ИКТ Южной Кореи сообщило о значительных уязвимостях в домашних мини-базовых станциях Korea Telecom (KT), которые могли позволить злоумышленникам клонировать устройства и перехватывать SMS абонентов. Проблема заключалась в использовании одного сертификата для аутентификации тысяч фемтосот, а также в отсутствии root-пароля и открытом удаленном доступе через SSH. Это позволяло атакующим создавать поддельные устройства, принимаемые сетью KT как легитимные.
Сертификат действовал на протяжении 10 лет, что давало мошенникам время для внедрения поддельных фемтосот. В результате 368 клиентов стали жертвами мошенничества на сумму около 169 тысяч долларов. Полиция выявила организованную группу, задержав 13 человек, а организатор находится в розыске. Обсуждается и возможная связь с ранее произошедшими атаками на KT. В ответ на инцидент правительство требует от KT разрешить клиентам расторгать контракты без штрафов, что подчеркивает растущие опасения по поводу кибербезопасности в стране.