Ряд мобильных операторов разрешают передавать СМС сообщения на альтернативные номера, не сообщая об этом адресату.
Специалисты выявили опасную прореху, благодаря которой злоумышленники имеют возможность негласно переадресовывать на собственный номер чужие сообщения. Для этого существует специальная сервисная услуга, предоставляемая компанией-оператором.
Используя эту возможность, хакеры используют помощь операторов, помогающих своей клиентуре организовывать массовые рассылки СМС. Эта возможность используется для негласного перенаправления на свои номера сообщений, в том числе содержащих коды авторизации или ссылки.
Примечательно, что многие мобильные операторы дают возможность переадресовывать СМС-сообщения на альтернативный номер. При этом у абонента никто не запрашивает согласия на такую переадресацию, в результате чего он остается в полном неведении о том, что предназначенное ему сообщение ушло на другой номер.
С целью эксперимента журналисты из издания Motherboard целенаправленно перенаправили сообщения с одного из своих номеров и переадресовали его на другой. Для этого они использовали сервисную услугу мобильного оператора, которая обошлась им в 16 долларов.
Участник эксперимента сообщил, что он воспользовался предоплаченной картой, купив подписку на месяц за указанную выше сумму. Это позволило ему переадресовать сообщения с конкретных номеров, для чего ему было достаточно заполнить особую форму авторизации, причем в нее были целенаправленно внесены вымышленные сведения.
Данный документ подразумевает, что заполнивший его пользователь получает возможность менять телефонные номера.
В наши дни хакерами разработано много способов проникновения к чужим СМС. Они подменяют SIM-карты, атакуют сети SS7, жертвами подобных действий становятся даже известные люди – политики, звезды, бизнесмены. Понять, что вам подменили SIM-карту достаточно просто, так как происходит отключение телефона от сети. Но в случае, когда переадресованы ваши СМС, вы можете понять это достаточно поздно, когда вам уже нанесен существенный ущерб.
