Securitate SMS și SIM: Cum funcționează atacurile de schimb SIM

În ianuarie 2024, contul oficial X (Twitter) al SEC a fost deturnat. O postare falsă despre aprobarea Bitcoin ETF a mutat piețele cu miliarde de dolari. Vectorul de atac? O [ SIM — atacatorul a convins un operator să transfere numărul de telefon al SEC pe cartela SIM, apoi l-a folosit pentru a reseta parola contului.

Numărul dvs. de telefon nu este doar o modalitate de a vă contacta. Este o cheie schelet pentru e-mailul, conturile bancare, portofelele criptografice și rețelele sociale. Și este șocant de ușor să furi.

Cum funcționează atacurile SIM-Swap

Un atac prin schimbarea SIM este o formă de furt de identitate în care un atacator preia numărul dvs. de telefon. Iată procesul:

Atacatorul vă colectează detaliile personale — numele, adresa, data nașterii, ultimele patru cifre ale SSN — de pe site-urile de încălcare a datelor, rețelele sociale sau brokeri de date. Aceste informații sunt adesea suficiente pentru a trece întrebările de securitate ale operatorului.

Pasul 2: Contactați operatorul

Atacatorul vă sună operatorul de telefonie mobilă (sau vizitează un magazin) și vă uzurpă identitatea. Ei susțin că și-au pierdut telefonul sau au nevoie de o nouă cartelă SIM. Folosind informațiile personale adunate, aceștia trec verificarea identității.

Pasul 3: Preluați numărul

Operatorul vă transferă numărul pe cartela SIM a atacatorului. Instantaneu, pierzi serviciul. Atacatorul primește acum toate apelurile și mesajele dvs. text — inclusiv codurile de verificare SMS.

De aici, atacatorul resetează parolele pentru conturile dvs. de e-mail, bancare și cripto, folosind recuperarea parolei pe bază de SMS. Întregul proces durează [ 30 de minute.

SIM swapping isn't the only way to compromise SMS. Atacatorii au mai multe instrumente:

SS7 (Sistemul de semnalizare 7) este protocolul care conectează rețelele telefonice la nivel global. A fost proiectat în 1975 cu [ securitate. Atacatorii care obțin acces la rețeaua SS7 (adesea prin angajați corupți din telecomunicații sau prin achiziționarea de acces) pot:

În 2017, criminalii au folosit atacuri SS7 pentru a scurge conturile bancare germane prin interceptarea codurilor SMS 2FA. Acest lucru nu este teoretic - se întâmplă la scară.

Malware-ul mobil poate citi mesajele SMS primite direct de pe telefon. Unele variante:

Stații de bază false (IMSI Catchers)

Dispozitive precum Stingrays uzurpa identitatea turnurilor celulare, forțând telefoanele din apropiere să se conecteze. Odată conectat, atacatorul poate intercepta apeluri și mesaje SMS. Aceste dispozitive costă doar 1.000 USD și pot fi construite cu software open-source.

Many services still default to SMS for two-factor authentication. Iată de ce este periculos:

NIST (Institutul Național de Standarde și Tehnologie din S.U.A.) a recomandat împotriva autentificării pe bază de SMS din 2016. Cu toate acestea, majoritatea băncilor oferă încă doar SMS-uri.

Huse de schimb SIM din lumea reală

Contul X al Comisiei de Valori Mobiliare din SUA a fost deturnat prin schimbul SIM. A fost publicată o postare falsă de aprobare a ETF Bitcoin, provocând o volatilitate masivă a pieței.

Un atac coordonat de schimb SIM a vizat investitorii cripto, drenând portofelele protejate prin SMS 2FA. FBI a arestat inelul, dar majoritatea fondurilor nu au fost recuperate.

Propriul CEO al Twitter i s-a deturnat contul printr-un schimb SIM. Dacă CEO-ul unei companii de tehnologie nu este în siguranță, nimeni nu este în siguranță.

Apelați operatorul și setați un PIN sau un cod de acces care trebuie furnizat pentru orice modificare a contului. Acesta este cel mai important pas:

Înlocuiește SMS 2FA cu o aplicație de autentificare oriunde este posibil. Codurile sunt generate pe dispozitivul dvs. și nu călătoresc niciodată prin rețea.

Aplicații recomandate: Google Authenticator, Authy (are backup în cloud), Microsoft Authenticator. Pentru securitate maximă, utilizați o cheie hardware [.

Majoritatea operatorilor de transport oferă o funcție care împiedică portarea numărului dvs. fără verificare personală cu actul de identitate guvernamental. Activați-l acum.

Luați în considerare utilizarea unui număr Google Voice sau a unui SIM secundar preplătit exclusiv pentru servicii bancare și financiare. Nu distribui acest număr în mod public.

Numărul dvs. de telefon de pe rețelele sociale facilitează ingineria socială. Eliminați-l din profilurile publice și renunțați la site-urile brokerilor de date precum Whitepages, Spokeo și BeenVerified.

Dacă întâmpinați oricare dintre acestea, acționați imediat:

Dacă se întâmplă acest lucru: sunați imediat operatorul dvs. de pe alt telefon. Apoi schimbați parolele pentru e-mailul dvs. și securizați-vă conturile.

Un atac de schimb SIM este atunci când un infractor convinge operatorul dvs. de telefonie mobilă să vă transfere numărul de telefon pe o cartelă SIM pe care o controlează. Odată ce au numărul dvs., primesc apelurile, mesajele text și codurile de verificare prin SMS.

Poate cineva să-mi pirateze telefonul prin SMS?

Cum știu dacă SIM-ul meu a fost schimbat?

Cel mai evident semn este pierderea bruscă a serviciului celular - fără semnal, fără apeluri, fără mesaje text. De asemenea, este posibil să primiți notificări neașteptate de la operatorul dvs. despre modificările contului. Dacă se întâmplă acest lucru, contactați imediat operatorul dvs. de telefonie de pe alt telefon.