Страна должна знать своих героев в лицо
рубрика #Инсайты
из присланного читателями.
Вот такой линк: https://motherboard.vice.com/en_us/article/we-were-warned-about-flaws-in-the-mobile-data-backbone-for-years-now-2fa-is-screwed
тема интересная:
1) сеть ОКС-7 (она же SS7) не имеет механизмов аутентификации. т.е. каждый узел безусловно доверяет каждому другому.
2) сейчас туда может получить доступ любая свинья (операторов развелось как грязи, пишут, что немцы за 1к евро подключения продают).
3) имея доступ к ОКС-7, можно творить чудеса. например отправлять абонентов в роуминг, форвардить звонки и смс и т.д.
4) собственно, именно атака с форвардом смс успешно состоялась. злоумышленники перехватывали смс-подтверждения платежей от банков.
5) что делать - непонятно, т.к. нельзя просто взять и поменять окс-7.
6) ситуация печальная для телефонии в целом.
