Chroń numer, ale sprawdź też każdą ścieżkę dostępu do konta, która traktuje numer jako dowód tożsamości.
Podmiana karty SIM przenosi kontrolę nad twoim numerem telefonu na kartę SIM lub eSIM kontrolowaną przez atakującego. Jeśli konto komunikatora uznaje SMS za wystarczający dowód przy rejestracji, logowaniu lub odzyskiwaniu, atakujący może wykorzystać tę ścieżkę.
Skutek nie jest taki sam w każdym komunikatorze. Dodatkowa blokada rejestracji, klucz dostępu, hasło lub niezależny sekret odzyskiwania mogą zmienić możliwości atakującego. Przejęcie numeru nie odszyfrowuje też automatycznie wszystkich starych rozmów zapisanych na twoich urządzeniach.
Jak kontrola nad numerem staje się kontrolą nad kontem
Wskazówki amerykańskiej Federalnej Komisji Handlu dotyczące podmiany SIM opisują, jak atakujący przekonują operatora do aktywowania numeru ofiary na innej karcie SIM. Przychodzące SMS-y weryfikacyjne i połączenia mogą wtedy trafiać do atakującego.
Istotną słabością jest decyzja systemu konta, aby zaufać temu numerowi. Usługa może używać go przy pierwszej rejestracji, dodatkowej weryfikacji lub resetowaniu hasła. To różne uprawnienia. Sprawdź wszystkie, również opcje awaryjne, zamiast oglądać wyłącznie zwykły ekran logowania.
Nagła utrata zasięgu sieci komórkowej lub nieoczekiwane powiadomienie o aktywacji SIM może być sygnałem ostrzegawczym, choć awarie i zwykłe problemy z kontem mogą wyglądać podobnie. Potwierdź sytuację u operatora znanym, oficjalnym kanałem.
Oddziel podszywanie się od dostępu do dawnych wiadomości
Nowo zarejestrowane urządzenie kontrolowane przez atakującego może umożliwiać podszywanie się pod ciebie lub odbieranie przyszłych wiadomości, zależnie od zasad aplikacji. Dostęp do starej historii wymaga dodatkowego wyjaśnienia: czytelnej kopii na serwerze, dostępu do szyfrowanej kopii zapasowej i jej klucza, połączonego urządzenia albo kopii lokalnej.
| Zasób | Czy sama kontrola nad numerem koniecznie go zapewnia? |
|---|---|
| Przychodzące kody weryfikacyjne SMS | Potencjalnie, gdy numer zostanie przeniesiony |
| Rejestracja lub reset konta | Tylko jeśli usługa akceptuje tę ścieżkę bez niezależnego wymagania |
| Istniejące sesje urządzeń | Nie automatycznie; znaczenie mają zasady zarządzania sesjami |
| Stara historia czatu E2EE | Nie automatycznie; atakujący nadal potrzebuje dostępnej kopii i wymaganych kluczy |
| Przyszłe wiadomości do nowo zaakceptowanej tożsamości | Ryzyko zależne od weryfikacji tożsamości i zachowania konta |
Ostrzeżenia o zmianie klucza i niezależne sprawdzanie tożsamości kontaktu mogą pomóc wykryć nieoczekiwane nowe urządzenie końcowe. Nie należy ich ignorować tylko dlatego, że znajomy numer telefonu się nie zmienił.
Co wnosi SRP i czego nie może obiecać
SRP uwierzytelnia znajomość hasła bez wysyłania go w zamierzonej wymianie protokołu. Jeśli logowanie rzeczywiście wymaga niezależnego hasła i żadna awaryjna ścieżka SMS go nie omija, sama kradzież numeru nie spełnia tego wymagania.
Sam SRP nie określa polityki numerów telefonów aplikacji, procesu resetowania ani procedur wsparcia. Nie zmienia słabego hasła w silne ani nie zapobiega odczytaniu przez kod phishingowy tekstu wpisanego na złośliwej stronie. Weryfikator serwera również pozostaje wrażliwy: RFC 5054, sekcja 3.3 opisuje odgadywanie hasła po kradzieży weryfikatora.
Klucze dostępu i klucze bezpieczeństwa to inne możliwe sposoby ograniczania zależności od SMS, jeśli usługa je obsługuje. Objaśnienie kluczy dostępu przez FIDO Alliance opisuje poświadczenia klucza publicznego i odporność na phishing. Rzeczywista ścieżka odzyskiwania konta nadal wymaga sprawdzenia, niezależnie od zwykłej metody logowania.
Udokumentowane rozdzielenie w Livarze
Strona bezpieczeństwa Livary opisuje logowanie SRP oddzielnie od szyfrowanej kopii tożsamości. Wersja 7 szyfruje materiał tożsamości przed przesłaniem odrębnym kluczem odzyskiwania i przywraca tożsamość, a nie historię czatu. Model zagrożeń mówi, że samo skradzione hasło nie może przywrócić tych kluczy szyfrujących.
Te granice pomagają odróżnić uwierzytelnianie od odszyfrowywania. Nie uzasadniają obietnicy, że każda ścieżka przejęcia konta została poddana audytowi ani że incydent u operatora nie może mieć żadnych skutków. Sprawdź aktualne opcje logowania i odzyskiwania w kliencie; nie wyciągaj wniosków o nieudokumentowanym zachowaniu z samej nazwy protokołu.
Postkwantowe ustanawianie kluczy dotyczy innego problemu: przyszłych ataków na przechwycony szyfrowany ruch. Nie powstrzymuje operatora przed przeniesieniem numeru ani konta przed zaufaniem przechwyconemu SMS-owi.
Ogranicz ryzyko przed incydentem
- Chroń konto u operatora odrębnym PIN-em lub hasłem i dostępnymi blokadami przenoszenia numeru.
- Wybieraj silne uwierzytelnianie bez SMS tam, gdzie jest obsługiwane, i bezpiecznie przechowuj opcje odzyskiwania.
- Sprawdź, czy odzyskiwanie konta nie przechodzi po cichu na numer telefonu jako opcję awaryjną.
- Używaj unikalnych haseł i chroń konto e-mail służące do odzyskiwania.
- Dowiedz się, jak komunikator pokazuje połączone urządzenia, zmiany rejestracji i kluczy rozmówców.
Jeśli podejrzewasz przejęcie numeru
- Natychmiast skontaktuj się z operatorem zweryfikowanym kanałem i poproś o zbadanie sprawy oraz odzyskanie numeru.
- Z zaufanego urządzenia zabezpiecz dotknięte konta i przejrzyj nieznane sesje. Odzyskanie numeru nie musi zakończyć istniejącej sesji atakującego.
- Sprawdź ustawienia odzyskiwania pod kątem zmian i zresetuj przejęte poświadczenia oficjalnymi procedurami.
- Jeśli możliwe jest podszywanie się, ostrzeż ważne kontakty innym zaufanym kanałem. Ponownie zweryfikuj tożsamości kryptograficzne, które się zmieniły.
- Zachowaj istotne powiadomienia i znaczniki czasu dla wsparcia lub zgłoszenia. Nigdy nie wysyłaj kodu OTP, hasła ani frazy odzyskiwania osobie oferującej w wiadomości „naprawienie” problemu.
Użyteczna ochrona to konstrukcja konta, która nie pozwala jednemu skradzionemu czynnikowi ominąć wszystkich pozostałych zabezpieczeń, połączona z jasnym planem odzyskiwania i reagowania na zagrożone sesje.
