用語集
SIMスワップ
定義
SIMスワップ攻撃とは、攻撃者が通信事業者を説得して、被害者の番号を攻撃者が管理するSIMに移行させることです。
重要な理由
SMS二要素認証に対する現実世界で支配的な攻撃であり、セキュリティ関係者がSMS OTPを嫌う理由です。これは通信事業者のサポートスタッフに対するソーシャルエンジニアリング攻撃であり、大規模なコールセンターを抱える番号には有効ですが、アカウントもサポート窓口もなくソーシャルエンジニアリングの対象が存在しない番号にはあまり効果がありません。
用語集
定義
SMS二要素認証に対する現実世界で支配的な攻撃であり、セキュリティ関係者がSMS OTPを嫌う理由です。これは通信事業者のサポートスタッフに対するソーシャルエンジニアリング攻撃であり、大規模なコールセンターを抱える番号には有効ですが、アカウントもサポート窓口もなくソーシャルエンジニアリングの対象が存在しない番号にはあまり効果がありません。