mk mk hbs_cyr mk en mk ru hbs_cyr hbs_cyr mk mk mk mk mk ru en en mk mk bg hbs_lat mk mk mk mk ru mk ru mk mk mk ru mk en hbs_cyr mk en mk ru hbs_cyr hbs_cyr mk mk mk mk mk ru en en mk mk bg hbs_lat mk mk mk mk ru mk ru mk mk mk ru mk mk mk mk mk mk mk mk mk mk hbs_lat mk es es eo tr es en mk mk en mk mk mk mk mk ru mk mk en en mk mk mk mk hbs_cyr mk mk mk mk mk mk mk mk mk fr ru hbs_cyr mk mk hbs_cyr mk hbs_cyr hbs_cyr mk hbs_cyr en hbs_lat zh mk
Слабости во телефонски протокол искористени за заобиколување на дво-факторска автентикација – MKD-CIRT
сабота , 1 октомври 2022
Образец за пријава на инцидент
Работилница за Координација и комуникација при одговор на инциденти за компјутерска безбедност, 15-17 октомври 2019
CyberMK2022 Cybersecurity Conference, Online WebEx Event, 24.02.2022
Соодветни содржини и заштита на лични податоци
MKD-CIRT National Centre for Computer Incident Response
Образец за пријава на инцидент
Прва национална симулациска вежба за справување со компјутерски/ИКТ безбедносни инциденти на национално и меѓународно ниво
Работилница за Координација и комуникација при одговор на инциденти за компјутерска безбедност, 15-17 октомври 2019
CyberMK2022 Cybersecurity Conference, Online WebEx Event, 24.02.2022
Соодветни содржини и заштита на лични податоци
Безбедно купување на Интернет
Почеток/Вести/Слабости во телефонски протокол искористени за заобиколување на дво-факторска автентикација
Слабости во телефонски протокол искористени за заобиколување на дво-факторска автентикација
мај 5, 2017 Вести 1,151 Views
Злонамерни хакери искористиле претходно позната ранливост во протоколот SS7 за мобилна телефонија за да присвојат телефонски броеви и СМС пораки, со цел заобиколување на дво-факторската автентикација кај банкарските системи.
Протоколот SS7 (Систем за сигнализација 7, анг. Signalling System No. 7)  се користи од над 800 телекомуникациски оператори во светот за обезбедување интероперабилност во нивните мрежи.
Германскиот весник Süddeutsche Zeitung минатата недела извести дека крадци ја искористиле ранливоста во SS7 за да ја заобиколат дво-факторската автентикација која дел од банките ја користат за да спречат неовластени повлекувања на средства од електронските сметки. Напаѓачите ги пренасочиле текстуалните СМС пораки кои банките ги користат за испраќање на еднократни лозинки (анг. one-time password, OTP). Наместо  да бидат испорачани на телефонот на сопственикот на банкарската сметка, текстуалните пораки биле пренасочени на уреди контролирани од напаѓачите, кои понатаму ги искористиле за да направат трансфер на средства од банкарските сметки.
За успешно да го остварат трансферот на средства од сметката, напаѓачите претходно ги добиле параметрите за најава на банкарската сметка на жртвата со користење на класични банкарски тројанци. Тројанците го инфицираат компјутерот на сопственикот на банкарската сметка и ги крадат лозинките за најава на банкарските сметки, со што напаѓачите добиваат увид во состојбата на сметката на жртвата, но не можат да направат трансакција  без еднократната лозинка која банката ја испраќа преку СМС. Со користење пропустите во SS7 протоколот, напаѓачите го присвојуваат телефонскиот број на сопственикот на банкарската сметка и ја добиваат еднократната лозинка, која понатаму ја користат за комплетирање на трансферот на средства од банкарската сметка.
Еден германскиот оператор потврдил дека е извршен напад од страна на криминалци преку користење на мрежа странски мобилен оператор, така што СМС пораките наменети за германски корисници биле пренасочени кон напаѓачите. Следствено, странскиот мобилен оператор е веќе блокиран, а корисниците се известени за нарушувањето на безбедноста.
Тековно, за извршувањето на вакви напади е потребен специјализиран хардвер и специјални кодови за интерација со други оператори за телефонија. И покрај тоа, дво-факторската автентикација која користи СМС пораки претставува потенцијален ризик додека не биде отстранета слабоста во SS7 протоколот.
Tags authentication e-banking SMS SS7
Previous Ранливост во Microsoft Edge
Next Веб-страницата на апликацијата HandBrake била хакирана и ширела малвер за Mac (OSx)
Нови ранливости zero-days на Microsoft Exchange
Актерите за закани ги искористуваат сè уште необјавените грешки zero-days на Microsoft Exchange што овозможуваат …
НАЦИОНАЛНА ТАКСОНОМИЈА ЗА САЈБЕР ИНЦИДЕНТИ в1.0
За пријава на инцидент преку веб-страницата, Ве молиме пополнете го образецот.
adware Android authentication botnet Chrome cyber security DDoS Decryptor e-banking e-mail EEA exploit extension Facebook Firefox Google Play IIS IoT keylogger Linux Mac macOS macro malware Messenger Microsoft Microsoft Edge Microsoft Office OSx patch PDoS ransomware Samba SMS spyware SS7 vunerability WannaCry WannaCrypt Windows Windows Defender Word
Насоки за безбедност на веб-сервери
Упатство за постапување по DDoS напади
Онлајн обука за заштита од фишинг напади
Онлајн обука и совети за користење на лозинки
Заштита на вашата организација од малициозен софтвер
Агенција за електронски комуникации
Национален центар за одговор на компјутерски инциденти
Кеј Димитар Влахов 21
Телефон: +389 2 3091 232
Агенција за електронски комуникации
Министерство за информатичко општество и администрација
© 2022, Национален центар за одговор на компјутерски инциденти