Highrise представляет собой приложение для Android, предназначенное для устройств на версиях Android от 4.0 до 4.3. Приложение выполняет функцию переадресации для SMS сообщений и может применяться индикаторами компрометации (IOC tools), которые используют SMS сообщения для передачи данных между имплантатами и постом перехвата данных (listening post (LP)).
Фактически HighRise выполняет функцию SMS прокси, которое выполняет разделение между пользовательскими устройствами (целями) и постом перехвата информации (LP) путем проксирования входящих и исходящих SMS-сообщений. Highrise создает защищенный по TLS/SSL канал связи между оператором HighRise и постом перехвата.
Угрозы безопасности
• TP-Link исправила уязвимости ZTP в устройствах Omada
• DDoS-атаки сместились на игровые сервисы и госсектор, а каждая третья длится дольше суток
• Атаки Pass-ta-key позволяют вредоносным программам похищать синхронизированные ключи доступа Google
• VMware устранила три критические уязвимости, позволяющие обходить аутентификацию и выходить из виртуальной машины
• Фишинг через код устройства обходит ключи доступа Microsoft
• Переписки и документы пользователей Claude попали в поиск Google из-за публичных ссылок