Глоссарий

SIM-своп

Определение

Атака SIM-своп — это когда злоумышленник убеждает мобильного оператора перенести номер жертвы на SIM-карту, контролируемую атакующим.

Почему это важно

Основная реальная атака на SMS-двухфакторную аутентификацию и причина, почему специалисты по безопасности не любят SMS OTP. Это социальная инженерия, направленная на персонал поддержки оператора, поэтому она работает против номеров, обслуживаемых крупными колл-центрами, и гораздо хуже — против номеров без аккаунта и линии поддержки, которую можно атаковать социальной инженерией.

Связанные термины

OTPОдноразовый пароль — это короткий числовой код, действительный в течение нескольких минут, отправляемый для подтверждения владения номером телефона или адресом электронной почты.

По теме

Верификация Как это работает

Часть глоссария HushSMS — определено 18 терминов.

Весь глоссарий Получить номер