Virgin Media O2

История

2025: Геолокация клиентов годами утекала к преступникам

Британский оператор связи Virgin Media O2 на протяжении двух лет предоставлял данные о местоположении и перемещении своих абонентов всем, кому это требовалось. В системе безопасности оператора была огромная брешь, которую он не видел и не латал до 18 мая 2025 года. Virgin Media O2 — один из крупнейших операторов связи в мире с более чем 45 млн абонентов.

Как пишет The Guardian, под угрозой слежки находились десятки миллионов человек — Virgin Media O2 является одним из крупнейших операторов связи в мире, располагая 45,8 млн абонентов сотовой связи, домашней телефонии и интернета согласно его официальной статистике. Чем крупнее населенный пункт, тем точнее оператор помогал определить местоположение требуемого абонента.

𝓲

Фото: Freepik

Virgin Media O2 работает с 2021 года и является совместным предприятием операторов Virgin Media и O2. Иными словами, следить за своими абонентами он помогал в течение половины срока своего существования. Оператор делал это против своей воли из-за огромной уязвимости в его системе, которую специалисты не замечали и не устраняли.TAdviser Security 100: Крупнейшие ИБ-компании в России + 100 претендентов 123.6 т

Любой владелец SIM-карты Virgin Media O2 мог использовать свой телефон для получения конфиденциальной информации о других клиентах сети, использующих устройство с поддержкой 4G. Это включало их местоположение по отношению к ближайшей вышке мобильной связи. Поскольку 4G — одна из самых распространенных сотовых сетей в мире, как и устройства с их поддержкой, слежка могла быть действительно массовой.

Уязвимость была исправлена и доведена до сведения британских регуляторов связи и защиты данных. Virgin Media O2 заявила, что нет никаких доказательств того, что ее системы сетевой безопасности были взломаны извне.

Отключение функции 4G-вызовов на устройствах предотвратило бы их отслеживание, хотя это невозможно на некоторых телефонах, таких как iPhone. Проблема могла также затронуть некоторых клиентов абонентов Giffgaff и Tesco Mobile, которые используют сеть Virgin Media O2.

Выявить проблему получилось у ИТ-специалиста Дэна Уильямса. По его словам, когда он обнаружил ее, он обратился к оператору и был «крайне разочарован», не получив ответа. Прождав некоторое время, Уильямс рассказал о «дыре» в системе оператора всему миру, опубликовав соответствующую статью в своем личном блоге.^[1]

Примечания