อภิธานศัพท์
SIM swap
คำนิยาม
การโจมตีแบบ SIM swap เกิดขึ้นเมื่อมีผู้โน้มน้าวให้ผู้ให้บริการเครือข่ายโอนย้ายหมายเลขของเหยื่อไปยัง SIM ที่ผู้โจมตีควบคุม
ทำไมจึงสำคัญ
การโจมตีหลักในโลกจริงต่อการยืนยันตัวตนสองขั้นตอนด้วย SMS และเป็นเหตุผลที่คนในวงการความปลอดภัยไม่ชอบ SMS OTP เป็นการโจมตีแบบวิศวกรรมสังคมต่อพนักงานฝ่ายสนับสนุนของผู้ให้บริการเครือข่าย ซึ่งเป็นเหตุผลว่าทำไมมันใช้ได้ผลกับหมายเลขที่ backed by ศูนย์บริการขนาดใหญ่ และใช้ได้น้อยกว่ากับหมายเลขที่ไม่มีบัญชีและไม่มีสายสนับสนุนให้หลอกลวง
บทความที่เกี่ยวข้อง
ส่วนหนึ่งของอภิธานศัพท์ HushSMS — มีคำนิยาม 18 คำ