Výměna SIM karty

Výměna SIM karty je termín používaný, když hackeři ukradnou telefonní číslo oběti a přenesou nebo přepnou toto číslo na jinou SIM kartu v jiném mobilním telefonu, který má hacker k dispozici. Když hacker získá kontrolu nad telefonním číslem, může získat přístup k e-mailům, účtům na sociálních sítích a dokonce i k účtům kryptoměn, které jsou obvykle chráněny dvoufaktorovým ověřováním založeným na SMS.

Výměna SIM karet obvykle probíhá prostřednictvím sociálního inženýrství , což je manipulace lidí, kteří mají přístup k technologii SIM karet, aby si tuto SIM kartu vyměnili za své vlastní zařízení se zlými úmysly. Jindy hackeři jednoduše podplatí prodejního zástupce v obchodě mobilního operátora hotovostí, aby výměnu provedl.

Proto NIST vyřadil dvoufaktorovou SMS technologii ze seznamu preferovaných metod pro dosažení dvoufaktorové autentizace. Je prostě příliš snadno kompromitovatelná. Zbývají tedy fyzické tokeny ( například securID , Yubikey ) a softwarová řešení, jako je Google Authenticator , Microsoft Authenticator a další, jako preferované metody.

Související termín: Remote Desktop Protocol (RDP) , Sociální inženýrství

Související čtení: Blog CyberHoot: Hluboký pohled na výměnu SIM karet

Chcete-li se dozvědět více o výměně SIM karty, podívejte se na toto krátké video: