Підміна SIM

Чому це важливо

Найпоширеніша реальна атака на SMS-двофакторну автентифікацію, і причина, чому фахівці з безпеки не люблять SMS-OTP. Це атака соціальною інженерією на персонал підтримки оператора, тому вона працює проти номерів, які обслуговуються великими кол-центрами, і значно гірше працює проти номерів без облікового запису та без лінії підтримки, яку можна атакувати соціальною інженерією.

Пов’язані терміни

• OTPОдноразовий пароль — це короткий цифровий код, дійсний протягом кількох хвилин, який надсилається для підтвердження контролю над номером телефону або адресою електронної пошти.

Пов'язані матеріали