404 Media: хакеры научились по-новому перехватывать звонки и коды двухфакторной аутентификации
Изображение: Oliur (unsplash)
Уязвимость в функционале переадресации вызовов позволяет киберпреступникам осуществлять перехват телефонных звонков и кодов для двухфакторной аутентификации при этом минимально взаимодействуя с потенциальной жертвой. Соответствующее заявление по результатам проведённого исследования сделал специалист по кибербезопасности Джеймисон Винсенти О’Райли в интервью изданию 404 Media.
По словам аналитика, принцип этой кибератаки состоит в обмане пользователя, которого хакеры заставляют набрать определённый номер телефона, присылая ему предварительно мошенническую ссылку с префиксом «tel://». В том случае, если пользователь нажимает на эту ссылку, номер, который указан после слэша, на его смартфоне будет набираться автоматически.
В том случае, если пользователь кликнет по ссылке и нажмёт на кнопку, смартфон самостоятельно наберёт указанный телефонный номер, после чего автоматизированный голос сообщит о переадресации телефонных звонков. Вместе с этим, как рассказал эксперт, отсутствует механизм аутентификации, который смог бы гарантировать, что обманутые пользователи действительно заинтересованы в том, чтобы сделать настройку переадресации вызовов со своего телефона.
Джеймисон Винсенти О’Райли также рассказал, что это крайне серьёзная угроза для многих американских пользователей, а также абонентов мобильных операторов из других стран мира, потому что в этом случае хакеры могут перехватить не только телефонные звонки, но также голосовые сообщения от банковских учреждений и других сервисов с кодами двухфакторной аутентификации, что делает эту уязвимость невероятно привлекательной для большого количества киберпреступников.
Аналитик подчеркнул, что в качестве яркого примера здесь можно рассмотреть возможность перехвата в этом случае кода аутентификации от сервиса Gmail, которые в последнее время часто присылаются компаниями с помощью роботизированного голоса в телефонных звонках.
