Поиск

Топ-менеджеры саратовского филиала "Дом.ru" проведут встречу с абонентами компании. Пользователи смогут поделиться мнением о качестве услуг и сервиса, высказать предложения и задать вопросы о работе компании. "Мы приглашаем клиентов к живому диалогу, в который с нашей стороны будет вовлечен весь управляющий состав филиала. Надеюсь, активное участие саратовцев поможет нам получить обратную связь, улучшить услуги и сервис", - сказал директор саратовского филиала "Дом.ru" Михаил Маракаев. Встреча пройдет 15 февраля 2018 года.

С 12 сентября "Вымпелком" увеличит срок расторжения контракта с абонентом после обнуления баланса – с нынешних 180 до 240 дней. Об этом говорится в материалах оператора. Такой механизм есть у всех операторов: он позволяет отправить неиспользуемый абонентский номер обратно в продажу. Операторы начинают взимать с неактивных абонентов абонентскую плату. После обнуления баланса операторы расторгают договор с абонентом по истечении определенного срока, если абонент так и не стал активен. Изменения затрагивают большую часть предоплатных тарифов "Вымпелкома", говорит представитель оператора Анна Айбашева. По ее словам, таким образом "Вымпелком" решил продлить срок сохранения номеров своим клиентам. Оператор провел исследование, которое показало, что ряд абонентов вновь начинают пользоваться услугами связи как раз в промежуток от 180 до 240 дней. Поэтому оператор решил увеличить срок нахождения номера в блокировке, объясняет она. У МТС срок расторжения контракта составляет 183 дня, у "T2 РТК холдинга" (бренд Tele2) – 180 дней, у "Мегафона" – 90 дней. Изменять эти сроки пока не планируется, говорят представители всех трех операторов. Всего к концу II квартала абонентская база "Вымпелкома" выросла на 1,4% по сравнению с соответствующим периодом годом ранее до 58,3 млн абонентов. У МТС за этот же срок этот показатель вырос на 0,3% (78 млн контрактов), у "Мегафона" – на 1,4% (75,8 млн контрактов). Аналитик "Открытие брокера" Тимур Нигматуллин характеризует решение "Вымпелкома" как интересный и малозатратный способ поддержки абонентской базы в долгосрочной перспективе. Продление максимального срока нахождения номера в блокировке существенно сократит показатель чистого оттока, считает он. По его оценке, на закрываемые автоматически по причине недостаточно длительной блокировки контракты приходится оценочно около 3–5% в структуре всего чистого оттока. По оценке Telecom Daily, в среднем в течение года в отток уходит порядка 15% абонентских контрактов операторов. Действия "Вымпелкома" показывают, что даже при высоком показателе оттока оператор готов бороться за удержание контрактов – в надежде, что они смогут приносить какой-то доход в будущем, говорит гендиректор Telecom Daily Денис Кусков. Если таким образом оператор действительно удержит часть абонентов, которые будут пользоваться связью и приносить какие-то деньги, то это, конечно, неплохо, говорит аналитик "Уралсиба" Константин Белов. Очевидно, это дешевле, чем тратить средства на продажи sim-карт, комиссии дилерам и привлечение новых абонентов. С другой стороны, такое удержание в базе тоже имеет какую-то стоимость. При этом вряд ли речь идет об искусственном раздувании базы, считает Белов. При высоком уровне проникновения мобильной связи и наличии нескольких sim-карт у одного абонента размер абонентской базы постепенно становится абстрактной цифрой, которая мало кого интересует, в отличие от показателей доходов и прибыли, резюмирует Белов.

Positive Technologies представила аналитический отчет о защищенности Diameter — одного из основных сигнальных протоколов в сетях четвертого поколения. В 2016 г. каждая исследованная экспертами Positive Technologies сеть 4G на базе сигнального протокола Diameter обладала уязвимостями, позволяющими злоумышленникам перехватить SMS-сообщения (в том числе с банковскими одноразовыми паролями), определить местоположение абонента, заблокировать пользователям доступ к сети связи и выполнить другие нелегитимные действия. В отчете отмечается, что любой злоумышленник, обладающий достаточным уровнем компетенций, или специальная группа могут с легкостью заполучить информацию о текущем месторасположении абонента, а затем использовать ее при слежке, шпионаже или для публичного разглашения сведений о перемещениях абонента. Для реализации большинства атак на абонента злоумышленнику необходимо выдать себя за роуминг-партнера и заполучить международный идентификатор абонента мобильной сети (IMSI). В документе приводятся несколько техник, позволяющих узнать IMSI абонента — в частности, раскрытие этого идентификатора возможно через уязвимости сигнального протокола SS7. Проблемы с конфигурацией оборудования и сервисов позволяют перехватить пользовательские данные, в том числе SMS-сообщения. Эту возможность злоумышленник может использовать для получения доступа к системе ДБО, в которой для подтверждения входа пользователя используются временные пароли, пересылаемые по SMS. Перехватив временный пароль, атакующий получит полный доступ к интернет-банку пользователя и может похитить все денежные средства, которыми тот располагает. Оповещения о транзакциях в случае несанкционированного перевода могут оказаться бесполезны, так как ряд фундаментальных особенностей реализации протокола Diameter позволяют атакующему заблокировать пользователю доступ к сети связи. В результате абонент не будет получать уведомления ни через SMS-сообщения, ни по электронной почте — в связи с блокировкой услуг, предоставляющих доступ к мобильному Интернету. Более того, после перехвата денежных средств пользователь не сможет связаться с банком, чтобы произвести блокировку счета, поскольку оборудование оператора будет «считать», что он находится в другом регионе, и постоянно отключать его от сети. Помимо DoS-атаки, направленной на абонента, злоумышленник потенциально может проводить аналогичные атаки и против оборудования оператора, нарушая его работу и вызывая прерывание предоставления услуг связи уже не одному, а множеству абонентов атакуемого оператора. Каждый второй элемент исследованных сетей можно было вывести из строя направляемым ему пакетом со всего лишь одним неправильным битом. Эксплуатация уязвимостей Diameter может осуществляться и с целью мобильного мошенничества. В отчете описаны сценарий атак, при которых злоумышленнику становятся доступны бесплатные услуги связи, такие как звонки, SMS, передача данных за счет оператора либо других абонентов, что приводит к прямой потере денег оператором. «В стандарт протокола Diameter изначально заложены возможности защиты данных как на сетевом, так и на транспортном уровне, однако в реальности операторы далеко не всегда их используют. И даже применяя их, они не всегда могут защититься от уязвимостей. — сказал Сергей Машуков, эксперт группы исследований информационной безопасности телекоммуникационных систем Positive Technologies. Для противодействия таким атакам мы рекомендуем операторам сотовой связи регулярно проводить анализ защищенности сигнальной сети и осуществлять постоянный мониторинг, анализ и фильтрацию сообщений, пересекающих границы сети».