Átirányíthatók a banki SMS-ek
Egy komoly biztonsági résre hívták fel figyelmünket a G Data szakemberei: egy rég, még az internetes világ előtt kifejlesztett telefonos technológia sajátosságai miatt például a banki azonosítókat tartalmazó SMS-ek átirányíthatóak más telefonszámokra, és így a támadók hozzáférhetnek a kiszemeltek bankszámlájához. A hiba régebbi, de 2017 tavaszán használták először sikeres támadáshoz. Ehhez még ismerniük kellett a kiszemelt célszemély banki adatait, mobilszámát és hozzá kellett férniük a hibás SS7 protokollhoz. A banki adatokat, mobilszámot adathalász támadással szerezték meg. Az SS7 protokollhoz való hozzáférést pedig egyszerűen megvásárolták, kevesebb mint ezer euróért a német O2 Telefonica egyik meg nem nevezett külföldi partnerétől.
A sérülékenység segítségével a banki azonosító kódokat tartalmazó SMS-üzeneteket sikerült más telefonszámra átirányítani, és így a bűnözők pénzt tudtak lopni német bankszámlákról.
A G Data szakemberei arra hívják fel a figyelmet, hogy az SMS-üzenetekben kiküldött kódok helyett a bankoknak más módszert kellene használniuk a kétlépcsős azonosításra. A szakemberek a hardveres biztonsági tokenek vagy a Google Authenticatorhoz hasonló mobil alkalmazások bevezetését javasolják.
Kapcsolódó cikkeink
Jön a Coca-Cola márkájú mobiltelefon?
A közösségi médiában kezdett terjedni eg állítólagos Coca-Cola márkájú telefon:…
Tovább olvasom >Angliában a Tesco biztonsági intézkedéseket hoz, mivel az emberek az infláció miatt bolti lopáshoz folyamodnak
A Tesco növeli a biztonsági intézkedéseket áruházaiban, mivel a “kétségbeesett…
Tovább olvasom >Digitális szolgáltatások: korszakalkotó szabályozás az online tér biztonságáért
A tisztességesebb üzleti környezet és a nagyobb választási lehetőség megteremtése…
Tovább olvasom >További cikkeink
Egyedi használt sütőolaj-gyűjtő rendszert vezet be az osztrák INTERSPAR
Ausztria 40 INTERSPAR hipermarketében kerülnek kihelyezésre használt sütőolajgyűjtő berendezések. A…
Tovább olvasom >Áttekinti a Danone biotejtermék-piaci tevékenységének stratégiai lehetőségeit az USA-ban
A francia Danone élelmiszeripari konszern bejelentette, hogy megvizsgálja stratégiai lehetőségeit,…
Tovább olvasom >A németországi e-kereskedelmet is megviselte a vásárlási kedv visszaesése
A vásárlási hajlandóság mérséklődése a németországi online kiskereskedelemre is hatással…
Tovább olvasom >