В реализации стандарта для замены SMS нашли опасные уязвимости

Мобильные операторы из разных стран мира уже начали внедрять стандарт RCS (Rich Communication Services), который должен заменить полностью устаревшие SMS. И все бы ничего, но оказалось, что операторы осуществляют внедрение RCS довольно опасными для конечных пользователей способами.

Серьезные уязвимости, связанные с внедрением RCS крупными сотовыми операторами, обнаружили эксперты компании SRLabs, которая занимается вопросами кибербезопасности. Речь идет об ошибках, которые могли спровоцировать утечку персональных данных. "Мы обнаружили критические уязвимости, которые могли раскрыть не только координаты пользователя, но и его абонентский номер и даже текст сообщений", — говорят сотрудники SRLabs.

У одного из сотовых операторов нашли уязвимость в реализации протокола RCS, позволяющую злоумышленниками получать пароли пользователей, историю переписки, а также не менее важные личные данные. Эксперты в сфере сетевой безопасности говорят, что на конец 2019-го года стандарт RCS используют примерно 100 операторов по всей планете.

У каких конкретно операторов были обнаружены критические уязвимости в способах реализации RCS — представители SRLabs не уточняют. Вероятно — чтобы не ставить под удар пользователей до момента исправления обнаруженных проблем.