Klonowanie kart SIM

Ataki typu "SIM swap" od kilku lat robią furorę na rynku przestępczym, pozwalając w prosty sposób przejąć czyjeś konto pocztowe lub dowolne inne zabezpieczone 2FA (np. w postaci kodów SMS). Przyjrzyjmy się, na czym takie ataki polegają i co jest potrzebne do ich wykonania.

[M.....e]

To nie jest żadne klonowanie kart tylko zwykłe wyłudzanie duplikatów od operatorów. Żeby sklonować kartę sim to trzeba mieć do niej fizyczny dostęp a przestępca musi mieć ogromną wiedzę albo specjalne narzędzia, zwykle drogie i licencjonowane. Dużo łatwiej jest iść do operatora i poprosić o nową kartę sim.

[flegmakonia]

@Moisze Pracuje u jednego z operatorów. Ilość prób wyłudzeń duplikatów jest zatrważająca. Na obecną chwilę operatorzy wdrożyli dodatkowe zabezpieczenie że tylko właściciel umowy albo osoba postronna ale z upoważnieniem notarialnym może wykonać duplikat. Dodatkowo nawet z upoważnieniem notarialnym nie wydajemy karty dopóki nie zadzwonimy do właściciela i on potwierdzi że faktycznie możemy wydać duplikat

[flegmakonia]

@Moisze może i tak ale każda próba wymiany jest nagrywana więc jeśli pracownik chce wylecieć z pracy jego sprawa (✌ ﾟ ∀ ﾟ)☞

[cosmopolitan]

Temat ważny, ale znalezisko to trochę spam. Strona szuka ludzi do pisania artykułów, ten artykuł ma jedno zdanie, kilka linków do pracy innych ludzi i dużo migających rzeczy.

EDIT: Kliknąłem wykop -> cofnij -> zakop -> cofnij... i teraz klikam zakop, bo temat ważny i liczę na artykuły dla zwykłych osób, a nie promocję (kosztem czyjejś pracy) nowej strony dla siedzących w temacie.

[cosmopolitan]

@asperger15k: Kierunek dobry. :-) Ale coś nie gra tutaj. : )

[a.....e]

@cosmopolitan: dlatego strona ma nazwę payload :)

[jagoslau]

Artykułu brak, więc postaram się naskrobać krótkie tl:dr; po łebkach i bez zagłębiania się w temat:

Atak przez klonowanie karty SIM (SIM Swapping) polega na tym, że oszust podszywa się pod daną osobę i wyrabia sobie u operatora komórkowego duplikat jej karty SIM. Stara karta zostaje wtedy automatycznie wyłączona. W ten sposób oszust uzyskuje dostęp do SMS i połączeń - może odbierać kody resetujące hasło, SMS z kodami autoryzującymi, wykonywać połączenia i podszywać

[cosmopolitan]

@asperger15k: O, widzisz? Odpowiedziałeś komuś, kto mógłby być autorem na Twojej stronie... Porównaj te TLDR.

[khennig]

@jagoslau
Hej!

Z atakiem SIM Jacker nie jest na szczescie tak łatwo. Jak twierdzi wspomniany przez Ciebie artykuł trzeba miec wgrana na SIMke aplikacje S@T Browser. Obecnie produkowane karty SIM dla polskich operatorow maja mozliwie prosta konfiguracje bez wgranych rozbudowanych aplikacji, a juz szczegolnie robionych przez trzecia strone. Od lat odchodzi sie od appek na SIMie (mala funkcjonalnosc, mala pojemnosc, ogromny koszt) i przechodzi sie w strone appek na telefonie (android,

[jednorazowka]

Ja tam wolę kody na mejla, ale teraz każdy musi wyłudzić numer telefonu i ta opcja jest rzadko spotykana.

[Kargaroth]

Technologia klonowania simek jest stara jak same simki. Jak niby operator miałby Ci wydawać duplikat zgubionej karty? ;)
Stworzone ze 30 lat temu są raczej podatne na różne ataki. Tylko żeby sklonować kartę sim trzeba mieć do niej fizyczny dostęp.
A skoro ktoś może odbierać Twoje smsy i połączenia telefoniczne, to nie trudno sobie wyobrazić co można z tym zrobić. ¯\_(ツ)_/¯

[stanli]

@Kargaroth: nie. Klonowanie działało na starym typie kart, obecne mają lepsze zabezpieczenia i nie wyciągniesz klucza. Operator wydaje inną kartę i podpina pod obecny numer telefonu.

[sebjustin]

@Kargaroth: teraz mozna tylko sobie zablokowac karte tymi softami krore stosowaly comp128v1 gdyz Niestety od 20 lat juz sie tego nie stosuje do wyciagania ki ostatnie simy byly od simplusa :)

[SmacznyPies]

nie byłoby problemu gdyby sim był w dowodzie osobistym

[asperger15k]

@krak @janek_kloss @yojo2 @uknot @iwik2_w @ilurrisu580 @ololol @Lookazz @Lurriel @krzysztof_jarzyna_ze_szczecina @Verbatino @wcinaster @bakidh @dobry_czlowiek @smigacz @Alert997 @D_M_ @Daleki_Jones @zetisdead @fegwegw @czarnoziem @irolslozok @kropidlak @caveflacon @PDCCH @Mitchum @pawel_sawicki01 @abcasdf mam prośbę o ponowne zerknięcie na artykuł, bo jest napisany na nowo - oraz o informację,

[k.....k]

@asperger15k: Zakopałem pierwotną wersję bo to nie był artykuł a zwykły zlepek linków. Teraz to ma normalną formę i można się czegoś ciekawego dowiedzieć.

[SPOLKASOFIA]

Przestepcy postepuja z postepem techniki.
kiedys siedzieli w piwnicach dzis przed komputerami.

[t.....a]

kiedys siedzieli w piwnicach dzis przed komputerami.

@SPOLKASOFIA: yyyyyyy

[dead_king]

@SPOLKASOFIA A dzisiaj siedzą w piwnicach przed komputerami.