Хакеры научились перехватывать одноразовые SMS-пароли

[DimitriS]

Двухфакторная аутентификация с использованием одноразовых SMS больше не является надежной защитой электронных платежей. Кибермошенникам удалось разработать Android-вирус, который перехватывает эти пароли.

Вредоносная программа Android.Banksy была обнаружена еще в 2014 году специалистами Symantec. Недавнее обновление позволяет вирусу перехватывать одноразовые пароли, которые поступают в SMS, а также в голосовых сообщениях.

На сегодняшний день многие банковские приложения используют двухфакторную идентификацию для защиты онлайн-платежей со смартфона. Заходя в онлайн-банкинг, нужно вводить не только логин и пароль, но и код, который приходит в сообщении в течение нескольких минут.

До недавнего времени считалось, что передача клиенту одноразового пароля в формате звонка безопаснее, чем в SMS. Однако обновленные вирусы позволяют перенаправлять такие звонки прямо на хакеров.

Вредоносная программа также может блокировать звуковые сигналы звонка и SMS, чтобы пользователь не заметил пароль и не подтвердил транзакцию самостоятельно.

 

Источник: http://psm7.com/xakery-nauchilis-perexvatyvat-odnorazovye-sms-paroli.html

[Lion74]

как хорошо что у меня жива старая добрая односимочная Нокия без всяких андроидофф :D

[Lazyriver]

Монохромный экран в телефоне - лучшая защита от вируса.  B)

[Lexis77]

А на картинке - реклама разлочки ифонов ))))))

[commodore64]

nokia 8800 форева =))))

[FireBird]

а я до сих пор на винмобайле сижу. телу 8 лет - полностью устраивает.

а еще сонарик есть кнопочный живой в запасе 

[BigBobo]

Каким образом она попадает на телефон жертвы ?)

Жертва сама себе ищет вирус и устанавливает на смарт?)

[Lion74]

@BigBobo,вчера пришло смс мне (уже не первый раз..) с тел.+447941332761 (который не пробивается нигде..) "Абоненту хххххххххх (мне т.е.) отправлена MMS -фотография http://doma3img.ru/t"   Естественно никогда не тыкаю в подобную х..ню.. А кто то наверно идет посмотреть..

[Uliss]

@Lion74, Любая защита ничего не стоит при компрометации со стороны пользователя.

Заморачиваются 100-битными паролями, Х-факторной авторизацией, виртуалками на компе и при этом бестолково все сливают на мобильных приложениях и вирусах для смартов.

Я понимаю так - если у тебя есть нужда в мобильных банке/бирже, то есть, ты ворочаешь достаточно крупные объемы и необходимо оперативное управление, то во сколько обойдется персональный "банковский" планшет исключительно для этих операций?

А то кругом - по пол-ляма у них уводят, а 10к на выделенные ПК/планшет у них "средствов нетути". Простенький планшет/нетбук 8/10" исключительно для подобных операций - 95% успеха.

[BigBobo]

Lion74, вывод все тот же не ходить по левым ссылкам неизвестным

[asеr2]

чтобы это все организовать, получаеться нужно следить за жертвой в real-time...

[fantom]

херня все это

[rldep]

В основном эти методы работают в результате человеческого фактора.

 

Например, после размещения объявы на авито часто приходят СМСки с текстом: "%username%, предлагаю обмен с доплатой, вот фото: %ссылка%".

Ссылка ведет на скачивание неведомого андроид-приложения.

[Bitr]

Эти одноразовые пароли зачастую перехватываются гораздо проще чем внедрение вируса. через салоны оператора переоформляется симка и все, очень мало банков кто среагирует вовремя на смену симки, большинство продолжит работать и слать новые пароли уже злоумышленнику.

[rldep]

@Bitr, банк на смену симки никак не может реагировать )) нет такой возможности. Но чтобы сменить симку, абонент должен сам с паспортом в салон прийти...

Изменено 18 янв 2016, 19:23 пользователем rldep

[skyrazer]

Nokia 6700 - forever!

[iRybin]

@rldep, ещё как реагируют на смену симок, во ваяком случае Альфа-Банк

[moneymaker]

Небольшой оффтоп.

Почему Альфа банк так популярен на форуме?

Особенно лоялен к движениям сумм по направлению выдачи?

[Final]

Небольшой оффтоп.

Почему Альфа банк так популярен на форуме?

Особенно лоялен к движениям сумм по направлению выдачи?

Ну мне например нравится их кэш бэк карты. Довольно хорошие предложения порой бывают действительно.

Ну и да, альфа довольно лояльна. Если и блочит счета, то после звонка, хоть и просит закрыть счета, но деньги даст забрать. Как-то так.

[Bitr]

Небольшой оффтоп.

Почему Альфа банк так популярен на форуме?

Особенно лоялен к движениям сумм по направлению выдачи?

Большии лимиты как на снятие так и на движение по счетам, и лояльный банк в целом.

[Bitr]

@Bitr, банк на смену симки никак не может реагировать )) нет такой возможности. Но чтобы сменить симку, абонент должен сам с паспортом в салон прийти...

Вы в корне не правы, банк может узнать о смене симкарты, у каждой карты есть уникальный код, называется вроде IMSi как только меняется симка меняется и код, и через мобильный сервис банк может перед отправкой смс сравнить этот код, но не все это делают, а многии делают это очень редко а не перед отправкой каждого смс, и как следствие смс уходит злоумышленнику, а банк узнает об этом когда уже очень поздно, сбербанк вроде редко проверяет, а альфа перед каждой отправкой, хотя сейчас может что и изменилось, не в курсе текущей ситуации.

Если сумма хотябы в перспективе хорошая, то симку восстанавливают без участия абонента, или по липовой доверенности или через своего сотрудника, там все просто....

Изменено 18 янв 2016, 20:50 пользователем Bitr

[iRybin]

@moneymaker, gpu-фермы с их 100 дневной кредитки отбились в 2013-2014 без единого рубля налика :) спасибо им за это!

[rldep]

 

 

Вы в корне не правы, банк может узнать о смене симкарты, у каждой карты есть уникальный код, называется вроде IMSi как только меняется симка меняется и код, и через мобильный сервис банк может перед отправкой смс сравнить этот код, но не все это делают, а многии делают это очень редко а не перед отправкой каждого смс, и как следствие смс уходит злоумышленнику, а банк узнает об этом когда уже очень поздно, сбербанк вроде редко проверяет, а альфа перед каждой отправкой, хотя сейчас может что и изменилось, не в курсе текущей ситуации.

 

Да, я уточнил, был неправ. Но если я правильно понял, возможность проверить IMSI есть не в любой момент, а только по приходу СМС от клиента.

 

 

 

Если сумма хотябы в перспективе хорошая, то симку восстанавливают без участия абонента, или по липовой доверенности или через своего сотрудника, там все просто....

 

Технически - просто, но карается довольно строго.

[moneymaker]

@moneymaker, gpu-фермы с их 100 дневной кредитки отбились в 2013-2014 без единого рубля налика :) спасибо им за это!

Хороший период)

С Тиньковым работали? Что скажете?

[Nalog]

так же у альфы чтобы поменять номер привязанный к альфа клику необходимо с паспортом прийти в отделение.

По поводу защиты транзакции они еще звонят на привязанный номер и уточняют "действительно ли Вы переводите средства"?