29 октября 2023 года - День общенационального траура в Республике Казахстан

Стало известно, как могут украсть данные с сим-карты

В случае утери SIM-карты злоумышленники могут получить доступ ко всем данным, которые хранятся на ней, ведь обойти защиту в виде пин-кода — вполне реальная задача для специалиста. От имени владельца смогут производить противоправные действия вплоть до хищения финансовых средств. В первую очередь это связано с тем, что всё больше сервисов в рамках двухфакторной аутентификации опираются на смс-сообщения, приходящие по личному номеру, передает Петропавловск.kz со ссылкой на BaigeNews.kz.

В этой связи в случае утери SIM-карты необходимо сразу позвонить оператору и ее заблокировать.

Кроме того, возможна и мошенническая подмена карты. «Злоумышленник звонит оператору и, представившись владельцем, заявляет об утере SIM-карты и отвечает на контрольные вопросы. Ответы на вопросы он находит в социальных сетях пользователя. После этого реальная SIM-карта отключается, чужой человек получает новую с полным доступом к номеру и всей информации, которая на него приходит. Поэтому очень важно соблюдать цифровую гигиену и не выставлять личные данные в социальных сетях на всеобщее обозрение», — советует директор компании «Интеллектуальный Резерв» Павел Мясоедов.

Еще одним способом кражи данных с SIM-карты является получение дистанционного доступа — в 2019 году была обнаружена новая уязвимость — Simjacker. Так, на устройство пользователя отправляется смс-сообщение с техническим кодом, а после открытия хакер получает доступ к звонкам, сообщениям и даже локации владельца.

В основном, уязвимость кроется в программном обеспечении, которое операторы размещают на своих SIM-картах, но некоторые производители устройств ставят защиту от таких атак и в своём ПО.

-Чтобы не стать жертвой таких мошенников, нужно серьезно прислушиваться к рекомендациям операторов и регулярно обновлять прошивку и программы на своём устройстве, — заключил Мясоедов.

 

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *