O nouă metodă de atac, identificată la nivel european, se foloseşte de serviciul de mesagerie vocală al utilizatorilor de telefonie mobilă

Eduard Pascu |
Data publicării:
  Facebook  Twitter  WhatsApp  Email

Centrul Naţional de Răspuns la Incidente de Securitate Cibernetică avertizează în legătură cu o nouă metodă de atac, identificată la nivel european, care se foloseşte de serviciul de mesagerie vocală pentru a eluda sistemul de autentificare în doi paşi pe dispozitivele utilizatorilor.

"Echipa CERT-RO vă supune atenţiei o metodă inovativă de atac care se foloseşte de căsuţele de mesagerie vocală ale utilizatorilor de dispozitive mobile. Atacatorul apelează serviciul de mesagerie vocală şi se autentifică cu ajutorul unui cod PIN. Modul în care atacatorul reuşeşte să obţină acel PIN este încă neclar, dar se presupune că metoda folosită în acest caz este brute force", atenţionează specialiştii CERT-RO printr-o postare pe site-ul instituţiei.

Potrivit acestora, atacatorul vizează numere de telefon cu un statut special, unele de obicei extrem de uşor de reţinut, de ex. Xx000000 sau xx333333. Acest tip de atac asupra mesageriei vocale a fost urmat de unul care viza contul de WhatsApp al clientului. Mai precis, atacatorul încearcă să obţină acces pe contul de WhatsApp al clientului, prin reconfigurarea WhatsApp cu numărul de telefon al victimei.

"După ce a încercat să primească codul de acces prin SMS, WhatsApp va apela numărul de telefon al victimelor şi, dacă apelul este redirecţionat către mesageria vocală, va lăsa codul de acces ca mesaj vocal. Acest lucru permite atacatorului să recupereze codul de acces şi să preia controlul asupra contului de WhatsApp asociat acelui număr de telefon, sau să creeze un nou cont WhatsApp folosind numărul victimelor. Un număr cunoscut folosit în acest atac este +16362025921. Luaţi în considerare verificarea jurnalelor de apeluri către mesageria vocală de la acest număr", explică specialiştii în securitate cibernetică.

Aceştia precizează că, momentan, nu au fost identificate astfel de atacuri asupra utilizatorilor din România şi recomandă utilizarea unei aplicaţii dedicate autentificării în doi paşi, care generează coduri care expiră în decurs de 30 sec. 

 

???? O nouă metodă de atac, identificată la nivel european, se folosește de serviciul de mesagerie vocală pentru a eluda...

Publicată de CERT-RO pe Joi, 28 ianuarie 2021

DefenseRomania App

Fii primul care află cele mai importante știri din domeniu cu aplicația DefenseRomania. Downloadează aplicația DefenseRomania de pe telefonul tău Android (Magazin Play) sau iOS (App Store) și ești la un click distanță de noi în permanență

Get it on App Store
Get it on Google Play

Google News icon  Fiți la curent cu ultimele noutăți. Urmăriți DefenseRomania și pe Google News

Tagurile articolului:

CERT-RO
cyber atac
telefonie mobila
whatsapp
  Facebook  Twitter  WhatsApp  Email

Articole Recomandate

Vladimir Putin: Războiul din Ucraina a devenit un conflict global
Marea Britanie este pregătită să lupte împotriva Rusiei dacă aceasta invadează o țară est-europeană membră NATO
Ucraina transmite un mesaj puternic de la tribuna Congresului SUA: Niciun acord cu Rusia în schimbul cedării unor teritorii
„Basarabia, bază militară”. Rusia „vede” avioane F-16 și în Moldova și amenință susținând că are informații despre dislocări de armament peste Prut
Zelenski nu cedează teritorii, dar în privința Crimeei admite că nu poate fi recuperată doar cu forță militară: Ucraina nu-și permite să piardă zeci de mii de oameni în Crimeea
Avioanele F-16 ale României vor executa zboruri la înălţimi mici pe întreg teritoriul țării. Apel către populație pentru a evita îngrijorările
Câte rachete arată estimările că are Rusia azi în stoc? De la Iskander la Kalibr sau hipersonice Kinjal se anunță o iarnă grea pentru Ucraina
Curtea Penală Internațională a emis mandate de arestare pentru Netanyahu și Yoav Gallant, fostul ministru al Apărării. SUA reacționează imediat
Ungaria își va desfășura sistemele antiaeriene (probabil NASAMS) lângă granița cu Ucraina, a anunțat ministrul apărării
Rusia a simulat astăzi un atac nuclear asupra Ucrainei. Ce rachetă ar fi putut folosi Armata rusă
România a semnat contractul pentru achiziția celor 32 de avioane F-35. Forțele Aeriene Române vor consolida semnificativ capacitățile de descurajare ale NATO
Asamblat în România: Pușca de asalt CZ BREN 2, prezentă și în Ucraina încă din primele zile ale războiului, realizată în România de cehii de la Colt CZ
Rusia câștigă doar dacă Occidentul renunță. Generalul Ben Hodges: Moscova este încurajată de cuvintele goale pe care le folosim pentru a descrie sprijinul acordat ucrainenilor
”Deveselul” polonez, din nou pe radarul Rusiei: ”Noua bază americană din Polonia crește pericolul nuclear general. E pe lista noastră”
Ucraina confirmă că Rusia a lansat o rachetă balistică intercontinentală (Foto/Video). A fost vizată o țintă în Dnipro
U.S. Army sporește protecția vehiculelor de luptă terestre cu un nou sistem avansat de război electronic
Cum stă economia de război a Rusiei? Ne-am angajat deja toate resursele, 73% dintre întreprinderi au lipsă de personal, anunță guvernatorul Băncii Centrale a Rusiei
Rușii au executat un atac combinat cu rachete asupra Ucrainei. Răspunsul la loviturile anterioare ale armatei ucrainene este considerat însă sub așteptări
„Atenție unde calci”. SUA mai pregătesc o surpriză: Vor furniza și vor permite Ucrainei să utilizeze mine antipersonal împotriva trupelor ruse
Armata britanică renunță la navele, dronele și elicopterele învechite
Armata SUA a utilizat pentru prima dată lansatorul de rachete M270A2 modernizat în cadrul unui exercițiu NATO
Rachetele Storm Shadow intră în bătălia de la Kursk. Ucraina a lansat în premieră o salvă de rachete Storm Shadow către teritoriul Rusiei
Centrul de pregătire a piloților de F-16 de la Borcea, la capacitate maximă. Ultimele două F-uri olandeze au aterizat în România
Nemesisul lui Su-57 rus vine tot de la un „35”, dar nu F-35. Su-57 ar putea fi îngropat pe piața externă chiar de un stat aliat Rusiei
Test pentru Patriot în Ucraina? Rusia vrea să lanseze o rachetă RS-26 balistică intercontinentală fără focos nuclear. Simultan 30 de bombardiere sunt pregătite să lovească Kievul
Franța face apel la statele din Golf să sprijine Armata libaneză
Moment de mândrie pentru industria română: A doua cea mai mare navă militară construită la Galați părăsește România spre țara de destinație. Din păcate nu intră în dotarea Armatei noastre
Au fost prezentate planurile pentru o fabrică de obuziere K9 ultramodernă în România. Coreenii propun Armatei noastre și Redback, cea mai avansată mașină de luptă
Lockeed Martin și o companie românească vor construi la Oradea o fabrică pentru baterii GridStar Flow utilizate în domeniul energetic
Generalul ucrainean Zalujnîi, mesaj mobilizator către militari: „Ucraina trebuie salvată. Copiii, femeile și părinții noștri trebuie să trăiască în pace, indiferent de costuri!”
Zelenski: Dacă SUA reduc ajutorul pentru Ucraina, „cred că vom pierde”, dar oricum, vom rămâne și ne vom lupta
Mai multe avioane F-16 destinate ucrainenilor: Danemarca îşi asuma angajamentul de a consolida capacitățile de apărare aeriană ale Ucrainei
Get it on App Store Get it on Google Play

Citite săptămâna aceasta

Parteneri






Vezi versiune mobil
Vezi versiune tabletă
Vezi versiune desktop
CONTACT | POLITICA DE CONFIDENȚIALITATE | POLITICA COOKIES |

Copyright 2024 - Toate drepturile rezervate.
cloudnxt3
YesMy - smt4.5.3
pixel