Circles: шпионский инструмент тайных правительств от NSO Group (Pegasus)

Circles — компания, занимающаяся кибершпионажем, связанная с NSO Group (Pegasus), которая продает средства слежки правительствам. Circles использует уязвимости во взаимосвязанных сетях операторов мобильной связи (протоколы сигнализации SS7/Diameter) для слежки за телефонами без установки вредоносного ПО на само устройство. Эта атака на уровне сети позволяет клиентам получать информацию о местоположении цели, метаданные вызовов и потенциально перехватывать голосовые вызовы и SMS-сообщения, включая коды двухфакторной аутентификации. Видео, в основном ссылающееся на исследование Citizen Lab, подтверждает, что не менее 25 стран являются потенциальными клиентами, и перечисляет технические индикаторы, такие как конкретные IP-адреса и конфигурации межсетевых экранов Check Point, используемые продуктом для слежки. Для снижения угрозы видео настоятельно рекомендует пользователям отдавать приоритет приложениям со сквозным шифрованием сообщений и отказываться от SMS в пользу двухфакторной аутентификации, а также призывает операторов связи внедрять строгие меры фильтрации SS7/Diameter.
*****
В этом видео представлена ​​техническая информация, предназначенная для образовательных целей и повышения осведомленности в области кибербезопасности.
Не дается никаких инструкций по атаке на реальные системы. Цель — понять риски для улучшения защиты, обнаружения и цифровой гигиены.
*****
#circles #nsogroup #pegasus #кибершпионаж #правительственная слежка #ss7 #diameter #мобильнаябезопасность #взломтелефонов #сквозноешифрование #конфиденциальность #безопасностьтелекоммуникаций #citizenlab #двухфакторнаяаутентификация