Hackeri sa neustále vyvíjajú a hľadajú nové spôsoby, ako získať vaše informácie. Hackeri sa teraz vlámajú do telekomunikačných spoločností, aby získali telefónne čísla obetí. Možnosť získať niečie telefónne číslo je cenná a dôležitá hackerská technika, o ktorej by ste mali vedieť. Hackeri, ktorí získajú prístup k niečiemu mobilnému telefónnemu číslu, budú mať prístup k jeho e-mailom, účtom na sociálnych sieťach, účtom s kryptomenami a niektorým dvojfaktorovým overovaním prostredníctvom SMS. Táto metóda hackerského útoku sa dosahuje prostredníctvom tzv. výmeny SIM karty.
Čo je výmena SIM karty?
Výmena SIM karty nastáva, keď sa vaše číslo mobilného telefónu, ktoré je viazané na SIM kartu, vymení za SIM kartu niekoho iného v jeho mobilnom telefóne. Výmena SIM karty sa kedysi obmedzovala na fyzickú výmenu SIM kariet medzi dvoma kompatibilnými telefónmi, to však už neplatí. Dnes stačí, aby zástupca zákazníckeho servisu vynútil prenos vášho telefónneho čísla cez svoj počítač do nového mobilného telefónu. To otvára oveľa viac možností pre sociálne inžinierstvo a hackerské útoky zvnútra. Hackeri teraz môžu na diaľku získať prístup k vášmu telefónnemu číslu priamym hackerským útokom na telekomunikačnú spoločnosť.
Ako to robia?
Hackeri, ktorí chcú získať kontrolu nad vaším mobilným telefónnym číslom, musia požiadať telekomunikačného operátora o presunutie vášho čísla z vašej SIM karty na SIM kartu ich mobilného telefónu. To sa dá urobiť niekoľkými spôsobmi vrátane:
Zavolanie telekomunikačnému poskytovateľovi, ktorého využívate, a presviedčanie ho o prenos vášho čísla (útok zo sociálneho inžinierstva);
Presviedčanie agenta telekomunikačného operátora, aby klikol na phishingový odkaz, čím by hacker získal vzdialený prístup k počítaču telekomunikačného operátora (phishingový útok);
Platenie úplatku zástupcovi telekomunikačného operátora za prenos telefónnych čísel medzi SIM kartami (hrozba zvnútra).
Každý z týchto útokov je pre kompetentného hackera relatívne ľahko vykonateľný, čo vedie k výmene vašej SIM karty za hackerov telefón.
Aké sú riziká spojené s výmenou SIM karty?
Výmena SIM karty predstavuje značné riziko pre jednotlivcov aj spoločnosti. Dôvodom je, že spoločnosť sa mylne domnieva, že vaše telefónne číslo je identifikačným faktorom vašej identity a že mu možno dôverovať. Pravdou je, že telefónne číslo nie je identifikačným faktorom vašej identity o nič viac ako vaše auto. Ak si niekto môže „požičať“ vaše auto, môže si „požičať“ aj vaše telefónne číslo. Tu je niekoľko možných scenárov hackerských útokov vyplývajúcich z výmeny SIM karty:
Hackeri sa môžu prihlásiť do vašej banky a posielať si platby (elektronické alebo šekom), čím vyčerpávajú vaše účty. Potrebujú len vaše bankové heslo, ktoré mohlo byť ukradnuté v dôsledku úniku údajov na Drop Boxe, LinkedIn, Yahoo alebo iných platformách. 10 miliárd ďalších narušených účtov ako uvádza HaveIbeenpwned.com.
Hackeri sa môžu prihlásiť do iných finančných účtov prepojených s vaším telefónnym číslom na účely dvojfaktorového overenia (VENMO?, PayPal?, eTrade?) a potom previesť peniaze sebe alebo iným.
Hackeri by mohli získať prístup k vašim identitám na sociálnych sieťach (Facebook atď.) a všetkým citlivým údajom, ktoré o vás a vašej rodine obsahujú.
Hackeri môžu prevziať kontrolu nad akýmkoľvek účtom chráneným vaším telefónnym číslom pre účely dvojfaktorového overenia.
Ako sa chránite pred výmenou SIM karty?
Neexistujú žiadne úplne spoľahlivé metódy na ochranu pred výmenou SIM karty, existujú však spôsoby, ako znížiť pravdepodobnosť, že sa stanete obeťou výmeny SIM karty. A čo je dôležitejšie, tieto metódy vám môžu pomôcť ochrániť vás pred stratou prístupu ku kritickým účtom, ktoré sú momentálne prepojené s 2FA založenou na SMS.
U svojho telekomunikačného operátora si nastavte PIN/prístupový kód k svojmu účtu a SIM karte. Keď hacker zavolá telekomunikačnému poskytovateľovi a pokúsi sa sociálne inžinierstvom vymenia telefónne číslo, nebude poznať PIN kód/prístupový kód a dúfajme, že mu nebude môcť vaše číslo preniesť.
Bezpečne odpovedzte na otázky týkajúce sa obnovenia účtu (vymyslite si odpovede a uložte si ich do Správcu hesiel)Hackeri dokážu vyhľadať mnohé odpovede na vaše otázky týkajúce sa obnovy, ako napríklad rodné priezvisko matky a meno vašej učiteľky v ôsmej triede alebo mesto, kde ste sa narodili. Takže si vymyslite odpovede a bavte sa s tým! Nepovedzte mojej mame, že jej rodné priezvisko je „Jupiter Honeycake Salmon blato!“ (vlastne nie – alebo nie???).
Inovujte svoju 2FA na svojich kritických účtoch tak, aby NEPOUŽÍVALI SMS správy cez telefón. Vládny orgán NIST požiadal spoločnosti, aby prestali používať overovanie prostredníctvom textových správ prostredníctvom SMS v prospech iných lepších metód, ako sú softvérové a hardvérové tokeny (napr.: Google Authenticator or yubikey). Použite ich vždy, keď sú k dispozícii namiesto overovania prostredníctvom SMS.
Vždy si dávajte pozor na phishingové kampaneČi už ste pracovníkom technickej podpory telekomunikačného poskytovateľa alebo ste obeťou útoku, phishingové útoky sú dnes zodpovedné za viac ako 80 % narušení bezpečnosti vrátane začiatku niektorých hackerských útokov na výmenu SIM kariet!
Prejdite na šifrované textové správy aplikácie. Šifrované SMS správy sú dostupné z aplikácií tretích strán, ako sú Signal, WhatsApp alebo iMessage. To zabraňuje hackerom v odhaľovaní týchto SMS kódov z nešifrovaných SMS správ bezdrôtovo alebo v telefóne, pretože sú šifrované.
Obmedzte prístup k vašim osobne identifikovateľným údajomNezverejňujte svoj dátum narodenia, adresy, čísla kreditných kariet, vaše meno, prezývku, bezpečnostné odpovede a PIN kódy by mali byť uchovávané v tajnosti, aby hacker nemohol tieto informácie použiť na to, aby vás pred zástupcom telekomunikačného operátora vydával za svoju osobu.
Tip pre profesionálov: Vytvorte si sekundárne (a tajné) telefónne čísloPre kritické účty v spoločnostiach, ktoré vás stále nútia používať 2FA prostredníctvom SMS správ, ich môžete nakonfigurovať tak, aby odkazovali na vaše tajné telefónne číslo. Google Voice vám bezplatne poskytne číslo, na ktoré môžete prijímať SMS správy, ktoré nemusíte nikomu inému zverejňovať. Uchovávanie tohto ultratajného telefónneho čísla pre tieto SMS autentifikácie je ďalšou vrstvou ochrany, ktorá vás môže ochrániť pred cieleným útokom. VýstrahaNepreposielajte SMS správy zo služby Google Voice na svoj mobilný telefón, inak hacker, ktorý vám ukradne telefón, dostane tieto SMS správy na váš supertajný sekundárny mobilný telefón.
Zostaňte v obraze s najnovšími informáciami bezpečnostné informácie
Objavte a zdieľajte najnovšie trendy, tipy a osvedčené postupy v oblasti kybernetickej bezpečnosti – spolu s novými hrozbami, na ktoré si treba dať pozor.
