Hukumat SMS orqali yuborilayotgan firibgarlik va aldovlarni toʻxtatish uchun yangi qoidalarni joriy etdi
Batafsil
Olhar Digital
olhardigital.com.br

Hukumat SMS orqali yuborilayotgan firibgarlik va aldovlarni toʻxtatish uchun yangi qoidalarni joriy etdi

Federal hukumat chorshanba kuni (4-yanvar) SMS xabarlar orqali amalga oshiriladigan aldovlar va firibgarliklarni oldini olishga qaratilgan yangi yoʻriqnomalar toʻplamini eʼlon qildi. Ushbu choralar telekommunikatsiya operatorlariga ushbu xabarlarni yuborgan kompaniyalarni roʻyxatdan oʻtkazish va toʻgʻri roʻyxatdan oʻtmagan qisqa kodlar orqali yuborilgan har qanday SMSni bloklash majburiyatini yuklaydi.

Milliy Telekommunikatsiya Agentligi (Anatel) bu normalarning qoʻllanilishini nazorat qiladi va ular 90 kun ichida, shu davr uzaytirilishi mumkin, joriy etilishi kerak.

Kiritilgan asosiy oʻzgarishlardan biri qisqa kodlar yordamida xabarlar joʻnatish bilan shugʻullanuvchi kompaniyalar aniqlanishini maqsad qilgan jamoatchilik roʻyxatini yaratishdir. Bu kodlar '29222' kabi nomuvofiqliklar boʻlmagan, faqat bir nechta raqamlardan iborat boʻlgan yuboruvchi sifatida ishlaydigan raqamlardir, anʼanaviy telefon raqami bilan taqqoslanganda.

Amalda, bu oʻzgarish qaysi kompaniyalarga bunday raqamlardan foydalanish ruxsatiga ega ekanligiga qatʼiy nazorat tizimini belgilaydi. Roʻyxatda keltirilmagan yuboruvchilardan kelgan SMSlarni qabul qilishni taqiqlash orqali operatorlar bu xabarlarni yetkazib berishni toʻxtatishga majbur boʻladi.

Bundan tashqari, har bir qisqa kod bitta kompaniya uchun eksklyuziv boʻlishi kerak. Agar texnik asoslangan oqlash taqdim etilsa, Anatel bu qoidaga istisno berishi mumkin.

Yangi tartib-qoidalar xabarlarni qayta yoʻnaltirishda ishtirok etuvchi korporatsiyalarga ham masʼuliyatni belgilaydi. Bunday kompaniyalar shubhali kampaniyalarni aniqlash va yuboruvchi identifikatsiyasini soxtalashtirishga urinishlarni aniqlash uchun avtomatik monitoring mexanizmlarini joriy etishi kerak.

Bu turdagi firibgarlikka nisbatan ortib borayotgan xavotir August oyida Maʼlumotlar Jamiyati Rivojlanishi boʻyicha Hududiy Markaz (Cetic.br) tomonidan oʻtkazilgan tadqiqot bilan tasdiqlandi. 'Shaxsiy maʼlumotlar maxfiyligi va himoyasi' nomli tadqiqotda soʻrovnomalarda ishtirok etganlarning 71% SMS orqali firibgarlik hujumlarining maqsadi boʻlganini bildirgan.

Xabar ilovalari ishtirokchilarning 84% tomonidan tilga olingan, telefon qoʻngʻiroqlari esa 79% hisobotlarda paydo boʻlgan. Boshqa aloqa vositalari ham yuqori chastota koʻrsatganligi qayd etildi.

Kommunikatsiya vazirligiga koʻra, bu yangi talablar raqamli aldovlar ortib borayotganiga bevosita javobdir, bu hodisa ham raqamli xizmatlar kengayishi, ham aholi tomonidan bu xizmatlarning tobora koʻproq qabul qilinishi natijasida kuchaymoqda. Qoidalar Rasmiy Ittifoq gazetasida (DOU) rasman eʼlon qilindi.

Oʻxshash hikoyalar

Anatel operatorlarga roʻyxatdan oʻtmagan korporativ SMS yuborishini bloklashni buyurdi, firibgarlikka qarshi kurashish uchun
Batafsil
tecnoblog.net

Anatel operatorlarga roʻyxatdan oʻtmagan korporativ SMS yuborishini bloklashni buyurdi, firibgarlikka qarshi kurashish uchun

Milliy Telekommunikatsiya Agentligi (Anatel) mobil telefon operatorlaridan roʻyxatdan oʻtmagan qisqa kodlar orqali keladigan korporativ SMS xabarlarining yuborilishini toʻxtatishni talab qiluvchi yangi qarorni qabul qildi. Bu choralar rasmiy moliyaviy muassasalarni, kompaniyalarni va davlat organlarini taqlid qiluvchi, koʻrinishidan halol boʻlib tuyuladigan identifikatorlardan foydalanadigan firibgarlik sxemalarini bartaraf etishga qaratilgan.

Bu qaror yolgʻon xabarlar orqali amalga oshiriladigan hujumlarga qarshi kurashish uchun yaratilgan yangi qoidalar majmuasining bir qismi boʻlib, u bu chorshanba kuni, 04/11 sanasida Davlat rasmiy jurnalida rasmiylashtirildi. Bundan tashqari, tartibga solishlar yuboruvchilarni jamoat roʻyxatiga kiritish va shubhali faoliyatni aniqlash uchun avtomatlashtirilgan tizimlardan foydalanish zarurligini belgilaydi. Operatorlarga bu choralarni joriy etish uchun 90 kun muddat beriladi.

Qarorning asosiy eʼtibori A2P (Application-to-Person) deb ataladigan SMSlarga qaratilgan, yaʼni kompaniyalar tomonidan bevosita isteʼmolchilarga yuboriladigan xabarlarga. Ushbu format tasdiqlash kodlarini, xarid haqidagi bildirishnomalarni, bank ogohlantirishlarini va boshqa turdagi xabarlarni joʻnatish uchun keng qoʻllaniladi.

Bu xabarlarning koʻpchiligi qisqa kodlar yordamida yetib keladi, bu standart telefon raqami oʻrniga koʻrsatiladigan bir nechta raqamli raqamlardir. Yangi yoʻriqnomalarga koʻra, ushbu identifikatorlar majburan tegishli roʻyxatga kiritilgan kompaniyalarga bogʻliq boʻlishi kerak. Natijada, operatorlar roʻyxatda keltirilmagan kodlardan kelib chiqqan korporativ SMSlarning yetkazilishini bloklashlari kerak.

Muhim jihat shundaki, bu talab shaxslar oʻrtasida almashinadigan xabarlarning toʻliq bloklanishini anglatmaydi. Asosiy maqsad korporativ yuboruvchilar masʼuliyatini aniqlash va mumkin boʻlgan firibgarliklarni kuzatib borishni tezlashtirishdir.

Roʻyxatni boshqarish funksiyasi hozirda portativlik va roaming tizimlarini boshqaradigan ABR Telecom tashkilotiga topshirilishi mumkin. ABR Telecom oʻzining faoliyati davomida, Teletime xabar berganidek, Braziliya hududidagi xabar xizmatlarida ishlatiladigan raqamlash shartnomalarini markazlashtirish uchun yanvar oyidan beri tayyorgarlik koʻrgan edi.

Anatelning yangi qoidalari jamoatchilik uchun mavjud boʻlgan markazlashtirilgan katalog yaratishni nazarda tutadi. Bu orqali isteʼmolchilar har bir qisqa kod bilan bogʻliq qaysi kompaniya ekanligini tekshirib koʻrishlari mumkin. Har bir identifikator yuridik shaxs tomonidan ishlatilishi kerak, garchi istisno holatlarda bahsli boʻlsa-da, Anatelga texnik asos keltirilgan holda ulashish mumkin boʻlsa ham, barcha tegishli kompaniyalar roʻyxatda koʻrsatilishi kerak.

TeleSíntese maʼlumotlariga koʻra, bitta kodning bir nechta yuboruvchilar tomonidan ishlatilishi xabarlarning manbasini topishni murakkablashtiradi va bloklash mexanizmlarining samaradorligini pasaytiradi. Xizmat koʻrsatuvchilar ham yuborishning gʻayritabiiy hajmlarini, yuboruvchilarni soxtalashtirish va potentsial firibgarlik kampaniyalarini aniqlashga qodir avtomatik tizimlarni joriy etishga majbur boʻladi.

Majburiyatlar xabarlarni yaratuvchi yoki vositachilik qiluvchi kompaniyalarga ham tegishli. Bunday kompaniyalar kim xizmatni sotib olganini tasdiqlashi, yuborishlarni kuzatish imkonini beradigan yozuvlarni saqlashi va firibgarlikni tergovida hamkorlik qilishi kerak.

Ijro etish uchun muddatlar qaror eʼlon qilingan kunidan boshlab hisoblanadi. Maxsus jadval belgilangan boʻlib, unga roʻyxat ochilishidan oldin operatorlar tomonidan taʼlimiy kampaniyalar oʻtkazilishi kiradi, bu foydalanuvchilarga qanday tekshirishni amalga oshirish haqida maʼlumot berishni maqsad qilgan. Chora-tadbirlar xabarlar korporativ tizimlaridagi hujumlarni qiyinlashtirishi mumkin, ammo ular tahdidning barcha shakllarini yoʻq qilmaydi. Smishing, bu SMS orqali phishingning bir turi boʻlib, jinoyatchilarga jabrlarni soxta sahifalarga kirishga majburlab shaxsiy yoki bank maʼlumotlarini taqdim etishga undash imkonini beradi. Bundan tashqari, baʼzi firibgarliklar telefon tarmoqlarini taqlid qilish uchun maxfiy antennalardan foydalanadi, natijada xabarlar operatorlarning anʼanaviy kanallaridan oʻtmasdan qurilmalarga yetib keladi. Shu sababli, qisqa kodni roʻyxatga kiritish butun yuborilgan xabar xavfsizligini kafolatlamaydi.

Anatel ushbu choralarning amalga oshirilishini nazorat qiladi va firibgarlikni bartaraf etish rejasi natijalari haqida maksimal 180 kun ichida batafsil hisobot olishi kerak.

Telegramdagi Android uchun zaiflik qoʻngʻiroqqa javob berilganda hujumchilar kodni bajarishiga imkon bergan
Batafsil
olhardigital.com.br

Telegramdagi Android uchun zaiflik qoʻngʻiroqqa javob berilganda hujumchilar kodni bajarishiga imkon bergan

Android operatsion tizimi uchun Telegram ilovasida zaiflik aniqlangan boʻlib, bu hujumchilarga qurbon qurilmada ovozli qoʻngʻiroqqa javob berilgandan soʻng istalgan kodni bajarishga imkon bergan. Ushbu muammo xavfsizlikni taʼminlash kompaniyasi NebuSec tomonidan aniqlangan va ilova versiyasi 12.10.4 da tuzatilgan.

Zaiflik ilovaning 8.6.2 dan 12.10.3 gacha boʻlgan versiyalarini tegib olgan va 2022-yil mart oyidan 2026-yil sentyabrgacha dolzarb boʻlgan. Himoyani taʼminlash uchun foydalanuvchilarga tuzatilgan yoki undan yangi versiyadan foydalanishlarini tavsiya etiladi.

Xato sababi qoʻngʻiroq holatini sozlash va koʻrsatish uchun ishlatiladigan xabarlarni qayta ishlash jarayonida yotibdi. Agar bunday xabar barcha kutilayotgan maydonlarni oʻz ichiga olmasa, kod qurilmaning maʼlum bir xotira qismiga notoʻgʻri murojaat qilgan.

NebuSec ARM64 protsessoriga ega telefonda qabul qilingan maxfiy qoʻngʻiroq paytida kodni bajarish imkoniyatini namoyish etdi. Kompaniya tomonidan eʼlon qilingan videomaterialda Telegramning yopilishi, qurilmaning asosiy ekrani paydo boʻlishi va «HACKED BY NEBUSEC» (bu «NebuSec tomonidan buzilgan» degan maʼnoni anglatadi) xabari kuzatildi.

Kompaniya tomonidan belgilangan xususiyatlar va cheklovlar orasida, tekshirilgan versiyani aniqlash uchun foydalanuvchi Telegram sozlamalariga kirib, sahifa pastki qismidagi raqamni koʻrishi kerakligi qayd etilgan. 12.10.4 versiyasi ushbu kamchilikni bartaraf etadi.

Ilovalar ovozli va video qoʻngʻiroqlar uchun umumiy kutubxonadan foydalansa ham, tuzatish Androidga tushishidan oldin allaqachon iPhone va kompyuter versiyalari kodlariga integratsiya qilingan edi.

29-oktabrda ushbu zaiflik hali xavfsizlik zaifliklarini kataloglashtirish uchun ishlatiladigan CVE identifikatoriga ega emas edi. The Hacker News nashri Telegram va NebuSecga ushbu zaiflikning haqiqiy hujumlarda qoʻllanilishi va qurilmadagi ijro etiladigan kod hajmi haqida savol berganini maʼlum qildi.

Ushbu zaiflik haqidagi birinchi maqola Olhar Digital resursida paydo boʻlgan.

Mashhur