O nouă metodă de atac, identificată la nivel european: Se foloseşte de serviciul de mesagerie vocală al utilizatorilor de telefonie mobilă

Centrul Naţional de Răspuns la Incidente de Securitate Cibernetică avertizează în legătură cu o nouă metodă de atac, identificată la nivel european, care se foloseşte de serviciul de mesagerie vocală pentru a eluda sistemul de autentificare în doi paşi pe dispozitivele utilizatorilor.
Economica.net - vin, 29 ian. 2021, 08:05
O nouă metodă de atac, identificată la nivel european: Se foloseşte de serviciul de mesagerie vocală al utilizatorilor de telefonie mobilă

„Echipa CERT-RO vă supune atenţiei o metodă inovativă de atac care se foloseşte de căsuţele de mesagerie vocală ale utilizatorilor de dispozitive mobile. Atacatorul apelează serviciul de mesagerie vocală şi se autentifică cu ajutorul unui cod PIN. Modul în care atacatorul reuşeşte să obţină acel PIN este încă neclar, dar se presupune că metoda folosită în acest caz este brute force”, atenţionează specialiştii CERT-RO printr-o postare pe site-ul instituţiei.

Potrivit acestora, atacatorul vizează numere de telefon cu un statut special, unele de obicei extrem de uşor de reţinut, de ex. Xx000000 sau xx333333. Acest tip de atac asupra mesageriei vocale a fost urmat de unul care viza contul de WhatsApp al clientului. Mai precis, atacatorul încearcă să obţină acces pe contul de WhatsApp al clientului, prin reconfigurarea WhatsApp cu numărul de telefon al victimei.

„După ce a încercat să primească codul de acces prin SMS, WhatsApp va apela numărul de telefon al victimelor şi, dacă apelul este redirecţionat către mesageria vocală, va lăsa codul de acces ca mesaj vocal. Acest lucru permite atacatorului să recupereze codul de acces şi să preia controlul asupra contului de WhatsApp asociat acelui număr de telefon, sau să creeze un nou cont WhatsApp folosind numărul victimelor. Un număr cunoscut folosit în acest atac este +16362025921. Luaţi în considerare verificarea jurnalelor de apeluri către mesageria vocală de la acest număr”, explică specialiştii în securitate cibernetică.

Aceştia precizează că, momentan, nu au fost identificate astfel de atacuri asupra utilizatorilor din România şi recomandă utilizarea unei aplicaţii dedicate autentificării în doi paşi, care generează coduri care expiră în decurs de 30 sec.

Te-ar mai putea interesa și
La ING Bank a început campania de Black Friday 2024, activă în perioada 5-11 noiembrie, cu oferte pentru credite cu dobânzi promoționale, card pentru copii, asigurări și cashback
La ING Bank a început campania de Black Friday 2024, activă în perioada 5-11 noiembrie, cu oferte pentru credite cu dobânzi ...
ING Bank România anunță campania de Black Friday 2024, pentru al șaselea an consecutiv, ce se va desfășura în perioada 5-11 noiembrie. Dedicată persoanelor fizice, aceasta include oferte......
DN AGRAR Group, cel mai mare producător de lapte de vacă din România, a început să producă îngrășăminte organice și intră pe piața certificatelor de carbon. Va investi inițial 180.000 de euro
DN AGRAR Group, cel mai mare producător de lapte de vacă din România, a început să producă îngrășăminte organice ...
DN AGRAR Group, cea mai mare fermă zootehnică integrată din România și lider în producția de lapte de vacă, a început ...
Autostrada Bucureștiului A0: UMB a început lucrările în zona protejată la podul peste lacul Cernica
Autostrada Bucureștiului A0: UMB a început lucrările în zona protejată la podul peste lacul Cernica
Grupul UMB, controlat de Dorinel Umbrărescu, a început lucrările în zona protejată a celei mai dificile structuri de ...
Carrefour caută soluţii pentru a „creşte pe bursă” – Bloomberg
Carrefour caută soluţii pentru a „creşte pe bursă” – Bloomberg
Retailerul francez Carrefour este în stadiul preliminar al studierii metodelor de majorare a evaluării sale, la mai mult ...