Уязвимость мини-базовых станций в Южной Корее

В Южной Корее выяснилось, что домашние мини-базовые станции, предоставляемые Korea Telecom (KT), были неправильно настроены и могли быть клонированы в течение нескольких лет. Министерство науки и ИКТ страны сообщило, что уязвимости позволяли злоумышленникам перехватывать SMS, отслеживать звонки и проводить мошеннические операции с микроплатежами. Все фемтосоты использовали один и тот же сертификат для подключения к сети, что упрощало процесс клонирования. Более того, отсутствие защиты и открытый доступ через SSH делали ситуацию ещё более уязвимой. За период с 2024 по 2025 годы один из клонов работал около десяти месяцев. В результате мошеннических действий пострадали 368 клиентов, и сумма ущерба составила около 169 тысяч долларов. Полиция начала расследование, выявив организованную группу, связанную с использованием поддельных устройств, и выпустила уведомление на разыскание организатора.