TECHBYTE.skTECHBYTE.skTECHBYTE.sk
  • Domov
  • Tech
  • Recenzie
  • Veda
  • Elektromobilita
  • Domácnosť
  • Gaming
Čítaš: POZOR: Nový podvod cez SMS okráda ľudí potichu. Takto funguje!
Zdieľať
TECHBYTE.skTECHBYTE.sk
  • Domov
  • Tech
  • Recenzie
  • Veda
  • Elektromobilita
  • Domácnosť
  • Gaming
Hľadať
  • Domov
  • Tech
  • Recenzie
  • Veda
  • Elektromobilita
  • Domácnosť
  • Gaming
Sleduj TECHBYTE
© 2024 BYTE Media s.r.o. Všetky práva vyhradené.

POZOR: Nový podvod cez SMS okráda ľudí potichu. Takto funguje!

19. marca 2021 10:51
Lukáš Zachar
19. marca 2021
Zdieľať
3 min
Zdieľať

Objavil sa nový, extrémne nebezpečný útok využívajúci SMS správy. Pre obeť je takmer neviditeľný a s nesmierne veľkým potenciálom narobiť veľké škody. Najhoršie na tom je to, že takéto praktiky sú relatívne bežné a nevedomky sprostredkované operátormi. Sú možné aj na Slovensku? Možno.

Útoky sú možné vďaka službám určeným pre podniky, umožňujúcim potichu presmerovať SMS správy obetí smerom k útočníkom. Vďaka tomu získavajú napríklad prístup ku kódom z dvojstupňového overenia či ku odkazom pre prihlásenie, ktoré môžu inštitúcie zasielať cez SMS správy.

Ako server The Verge upozorňuje, niekedy služby zodpovedné za presmerovanie správ nezašlú majiteľovi telefónneho čísla ani potvrdzovaciu správu o tom, že všetky SMS správy skončia v úplne inej schránke. Vďaka tejto službe môžu útočníci nielen prijímať správy, môžu aj zasielať odpovede.

NEWSBYTE
Deutsche Telekom šokuje Slovensko: Hromadné prepúšťanie zasiahne 150 ľudí, toto je dôvod

Deutsche Telekom šokuje Slovensko: Hromadné prepúšťanie zasiahne 150 ľudí, toto je dôvod

Dôchodkový systém v kolapse: Mladá generácia si sľubované peniaze nikdy neuvidí, čo s tým?

Dôchodkový systém v kolapse: Mladá generácia si sľubované peniaze nikdy neuvidí, čo s tým?

Od nového roka viac peňazí na účte: Jednoduchá zmena, ktorá poteší všetkých zamestnancov aj dôchodcov

Od nového roka viac peňazí na účte: Jednoduchá zmena, ktorá poteší všetkých zamestnancov aj dôchodcov

Deutsche Telekom šokuje Slovensko: Hromadné prepúšťanie zasiahne 150 ľudí, toto je dôvod
Deutsche Telekom šokuje Slovensko: Hromadné prepúšťanie zasiahne 150 ľudí, toto je dôvod
Dôchodkový systém v kolapse: Mladá generácia si sľubované peniaze nikdy neuvidí, čo s tým?
Dôchodkový systém v kolapse: Mladá generácia si sľubované peniaze nikdy neuvidí, čo s tým?
Od nového roka viac peňazí na účte: Jednoduchá zmena, ktorá poteší všetkých zamestnancov aj dôchodcov
Od nového roka viac peňazí na účte: Jednoduchá zmena, ktorá poteší všetkých zamestnancov aj dôchodcov

S overením funkčnosti útoku prišiel Joseph Cox zo servera Motherboard, ktorý úspešne vykonal útok na svoje vlastné číslo. Stálo ho to celých 16 dolárov (13,42 €). Keď kontaktoval viaceré služby ponúkajúce podobné služby, potvrdili mu, že sa už stretli s takýmto typom útoku.

SMS správy nie sú bezpečné.
Ilustrh. foto: Hamza Butt/Flickr

SMS by nemali slúžiť na verifikáciu

„Toto je nová vec, o ktorej sa ešte nahlas nerozprávalo a len to potvrdzuje, že SMS by nemali slúžiť na 100 % verifikáciu používateľa. Tento typ útoku opäť len potvrdzuje, že SMS správam sa nedá vždy veriť v prípade overenia používateľa. Ako náhradu je bezpečnejšie používať softvérové alebo hardvérové generovanie kľúčov namiesto tých, ktoré prichádzajú v SMS správe,“ povedal bezpečnostný expert spoločnosti ESET Lukáš Štefanko.

Toto je nová vec, o ktorej sa ešte nahlas nerozprávalo a len to potvrdzuje, že SMS by nemali slúžiť na 100 % verifikáciu používateľa.

Lukáš Štefanko, bezpečnostný expert v spoločnosti ESET

Využívanie SMS správ pre zabezpečenie akéhokoľvek účtu preto nie je úplne rozumný nápad. Ak sa útočník dostane k odkazu na resetovanie hesla alebo k odkazu na prihlásenie (napr. v prípade WhatsApp a ďalších), môžete prísť o citlivé údaje alebo dokonca peniaze. A to by si neželal nikto.

Odporúčaným spôsobom ako si chrániť heslá aj naďalej ostávajú služby ako Google Authenticator či 1Password. Spoločnosti postupne opúšťajú SMS správy ako spôsob zabezpečenia účtu. Pekným príkladom je prechod na push notifikácie pri bankovom sektore. Mnohé firmy sa však stále držia správ, čo nie je ideálny spôsob ako ochrániť svojich zákazníkov.

TECHBYTE.sk oslovil štyroch najväčších slovenských operátorov so žiadosťou o komentár. Ich odpovede zverejníme hneď, ako nám budú dodané.

Neprehliadnite

Mimoriadne, Slovensko, vláda, štát, zákon, legislatíva, novela, zákaz
MIMORIADNE: Slovenskom sa šíria takéto SMS správy. Oberú vás o všetko! (UKÁŽKA)
dovolenka, peniaze, firma, cestovné kancelárie, HappyTravel.sk
Chystáte sa na dovolenku? Inšpekcia varuje: TÝMTO cestovkám neverte! (ZOZNAM)
Mimoriadne
AKTUÁLNE: Potvrdili ďalší MASOVÝ útok: Cieľom sú aj Slováci, radia, aby boli pripravení na najhoršie
Zdieľaj tento článok
Facebook Kopírovať odkaz Vytlačiť
Predchádzajúci článok lucid air Lucid Air je prvým vozidlom s audio technológiou Dolby Atmos
Ďalší článok Activision prepustil 50 zamestnancov, CEO však získa odmenu vo výške 200 miliónov dolárov
Nekomentované Nekomentované

Pridaj komentár Zrušiť odpoveď

Prepáčte, ale pred zanechaním komentára sa musíte prihlásiť.

Najčítanejšie

peniaze, blesková správa
Zobudíme sa do zlého sna: POTVRDILI ďalšie zvýšenie cien. Slováci budú viac platiť za absolútne základnú vec
13. júla 2025
Dopravná značka ZBE
Vodiči, POZOR: Začala platiť nová dopravná značka. Kto ju nepozná, dostane pokutu 200 €
13. júla 2025
Radar
Tu radšej dávajte pozor: Nasadili 450 rýchlostných radarov, vodiči im neujdú, pokuty počítajú v MILIÓNOCH eur
13. júla 2025
Vylialo sa 100 000 litrov rádioaktívnej vody: Potvrdili únik z najväčšieho jadrového reaktoru v Európe
14. júla 2025

Najnovšie články

  • AKTUÁLNE: Ďalšia POHROMA na Slovensku. Veľká IT firma prepúšťa, 150 ľudí ostane bez práce
  • POZOR: Slováci prídu o peniaze ako nikdy predtým. Čo sa s tým dá spraviť? Skoro nič (+ čísla)
  • SKVELÁ správa: Slováci dostanú na výplate VIAC peňazí, je za tým jednoduchá matematika (čo sa deje)
  • Samsung ochudobnil Galaxy Z Fold7 o kľúčovú funkciu. Mnohí to nechápu
  • Nová daň je brutálna: Ceny sa na Slovensku zo dňa na deň zvýšili o 100 %

Bude sa vám páčiť

Mimoriadne, peniaze, štát, zákon, DPH, transakčná daň, pokuta

MIMORIADNE: Slovákom do schránok mieria nepríjemné listy. Oberú vás o peniaze (čo treba robiť)

10. júla 2025
elektrina, peniaze

MIMORIADNE: Slovákom začali chodiť nové faktúry za plyn a elektrinu. Ak vyzerajú takto, nemusíte ich platiť

8. júla 2025
Mimoriadne

AKTUÁLNE: Potvrdili ďalší HROMADNÝ útok. Ľudia majú byť pripravení na najhoršie (čo sa stalo)

7. júla 2025
Slovenská pošta

POZOR: Slovenská pošta je BEZRADNÁ. Ak vám kuriér donesie takýto balíček, volajte 158!

7. júla 2025

 

Spájame vedu, technológie a internetovú kultúru.

Dôležité odkazy

  • Kontakt
  • Reklama
  • O nás
  • Cookies
  • Podmienky používania

Spoj sa s nami

© 2025 BYTE Media s.r.o. Všetky práva vyhradené.
Vitaj späť!

Prihlás sa do svojho účtu

Username or Email Address
Password

Zabudol si heslo?