В сотовых модемах Cinterion обнаружены уязвимости Они позволяют удаленно выполнять произвольный код
![В сотовых модемах <i>Cinterion </i>обнаружены уязвимости](https://s.digitalocean.ru/upload/1716723048_884d628bd4bcc87c021d6b620e0ca3de.jpg)
Исследователи Kaspersky ICS CERT выявили критические уязвимости в сотовых модемах Cinterion, которые широко используются в составе различных IoT-устройств и сетевых решений. «Лаборатория Касперского» сообщила о найденных уязвимостях на конференции OffensiveCon в Берлине в мае 2024 года.
Уязвимости позволяют злоумышленникам без авторизации удаленно выполнять произвольный код — серьезная угроза для миллионов устройств, включая банкоматы, платежные терминалы, автомобили и медицинское оборудование.
Наибольшую опасность представляет уязвимость CVE-2023-47610, связанная с переполнением буфера динамической памяти в обработчиках сообщений SUPL модема. Злоумышленники могут удаленно выполнять произвольный код с помощью отправки SMS-сообщений, получая неограниченный доступ к ресурсам устройства и операционной системе без необходимости аутентификации или физического доступа к модему.
Также были обнаружены серьезные проблемы с безопасностью мидлетов — Java-приложений, работающих на модемах. Злоумышленники могут поставить под угрозу целостность этих приложений или установить свои собственные вредоносные программы.
Чтобы защититься от рисков, связанных с уязвимостью CVE-2023-47610, «Лаборатория Касперского» рекомендует отключить возможность обмена SMS на стороне оператора связи и использовать частные APN со строгими настройками безопасности. Для защиты от других уязвимостей нулевого дня, таких как CVE-2023-47611 и CVE-2023-47616, советуют настроить строгую проверку цифровых подписей для мидлетов и контролировать физический доступ к устройствам.
Что такое сотовая связь:
Использованные источники:
![ПРОФЕССИОНАЛЬНЫЙ СОЗДАТЕЛЬ УШЕЛ ИЗ ЖИЗНИ ВИТАЛИЙ ЕЗОПОВ](https://s.digitalocean.ru/627/upload/1723119493_VIT_9227.jpg.webp)