При атаке SIM Swap злоумышленник получает контроль над телефонным номером жертвы через замену SIM-карты или несанкционированный перенос номера. Если вход или восстановление аккаунта зависят только от получения SMS, такой контроль может открыть доступ к аккаунту. Но результат неодинаков во всех мессенджерах: дополнительный пароль, разрешённые устройства, блокировка регистрации и политика восстановления могут изменить ситуацию.
Рассматривайте захват номера, захват аккаунта и чтение старых сообщений как три отдельных результата. Не считайте ни один из них неизбежным следствием другого, не зная архитектуру сервиса.
Что подтверждает SMS-код?
SMS-код обычно показывает, что процесс входа имеет доступ к указанному номеру. Это не обязательно доказывает, что номером по-прежнему управляет тот же человек. Руководство FTC по SIM Swap объясняет, почему злоумышленник, контролирующий номер, может получать коды подтверждения.
Эта слабость не означает бесполезность всей многофакторной аутентификации. Более сильный фактор, если сервис его поддерживает, может снизить зависимость от телефонной сети. Проверьте и путь восстановления: если самый сильный способ входа можно обойти восстановлением только по SMS, этот путь остаётся важным.
Что меняет SRP?
SRP — это метод согласования ключа и аутентификации на основе пароля, при котором сам пароль не требуется передавать в ходе обычного обмена. Сервер хранит данные, называемые verifier. Это отличается от входа исключительно по SMS-коду, однако само название SRP не определяет политику регистрации или восстановления аккаунта.
Нельзя считать безвредным и verifier. Раздел безопасности RFC 5054 указывает, что кража verifier может позволить провести словарную атаку для угадывания пароля. Стойкость пароля, контроль попыток входа, параметры и корректность реализации по-прежнему важны. Этот RFC описывает пример SRP в TLS, а не аудит реализации Livara.
Если аккаунт захвачен, можно ли прочитать все чаты?
| Ситуация | Определяющий вопрос |
|---|---|
| У злоумышленника только номер | Разрешён ли вход или восстановление только по SMS? |
| Злоумышленник вошёл в аккаунт | Получает ли новое устройство доступ к прежним ключам и истории? |
| Злоумышленник отправляет новые сообщения | Видят ли контакты смену личности или устройства и проверяют ли её? |
| У злоумышленника есть фраза восстановления | Какие резервные копии и ключи она открывает? |
| У злоумышленника разблокированное устройство | Какие данные и активные сеансы ему доступны? |
Сквозное шифрование защищает содержимое сообщений на пути передачи; оно не заменяет политику входа и доверие к личности собеседника.
Границы заявлений Livara
Страница безопасности Livara описывает вход на основе имени пользователя и SRP, а также отдельное восстановление материалов криптографической идентичности. Этот подход нельзя превращать в обещание невосприимчивости к любому захвату аккаунта. Фишинг, вредоносное ПО, слабый пароль и раскрытие фразы восстановления по-прежнему важны при оценке.
Тот же документ говорит, что v7 восстанавливает криптографическую идентичность, а не историю чатов. Модель угроз помогает не путать доступ к аккаунту, доступ к ключам и физический доступ к устройству.
Практические действия для снижения риска
- Установите отдельный пароль или PIN для аккаунта у оператора и узнайте об ограничениях переноса номера. Это снижает риск, но не делает несанкционированный перенос невозможным.
- В поддерживающих сервисах включите подходящий фактор аутентификации, не связанный с SMS, и надёжно храните коды восстановления.
- Используйте уникальные пароли: общий пароль может распространить инцидент в одном сервисе на несколько аккаунтов.
- Если связь SIM-карты внезапно пропала или пришло неожиданное уведомление об изменении, обратитесь к оператору по известному официальному каналу; не каждый сбой означает атаку.
- Вернув номер, проверьте входы и изменения в связанных аккаунтах и отзовите неизвестный доступ согласно инструкциям каждого сервиса.
Лучший критерий — не название способа входа, а то, к чему именно получает доступ злоумышленник, контролируя номер, пароль или устройство, и какой независимый барьер остаётся.
