ಒಂದು ದಶಕಕ್ಕೂ ಹೆಚ್ಚು ಕಾಲ, ಸಾಂಪ್ರದಾಯಿಕ ಸೈಬರ್ ಭದ್ರತೆಯ ತತ್ವವೆಂದರೆ: "ಯಾವುದೇ 2FA ಇಲ್ಲದಿರುವುದಕ್ಕಿಂತ ಯಾವುದಾದರೂ 2FA ಇರುವುದು ಉತ್ತಮ." ಕಡಿಮೆ-ಪ್ರಯತ್ನದ, ಬೃಹತ್ ಕ್ರಿಡೆನ್ಶಿಯಲ್ ಸ್ಟಫಿಂಗ್ ದಾಳಿಗಳಿಗೆ ಇದು ನಿಜವಾಗಿದ್ದರೂ, SMS-ಆಧಾರಿತ ದ್ವಿ-ಅಂಶ ದೃಢೀಕರಣವು ದುರಂತದ ವೈಫಲ್ಯದ ಏಕೈಕ ಕೇಂದ್ರಬಿಂದುವಾಗಿ ಮಾರ್ಪಟ್ಟಿದೆ. ಡಾರ್ಕ್-ವೆಬ್‌ನಲ್ಲಿ ಬೃಹತ್ ಪ್ರಮಾಣದ ವೈಯಕ್ತಿಕ ಗುರುತಿಸಬಹುದಾದ ಮಾಹಿತಿ (PII) ಸೋರಿಕೆಗಳು, ರಾಜಿ ಮಾಡಿಕೊಂಡ ದೂರಸಂಪರ್ಕ ಕ್ಯಾರಿಯರ್ ಮಳಿಗೆಗಳು ಮತ್ತು Evilginx ನಂತಹ ಸ್ವಯಂಚಾಲಿತ ಅಡ್ವರ್ಸರಿ-ಇನ್-ದಿ-ಮಿಡಲ್ (AiTM) ರಿವರ್ಸ್ ಪ್ರಾಕ್ಸಿ ಫ್ರೇಮ್‌ವರ್ಕ್‌ಗಳೊಂದಿಗೆ, SMS 2FA ಕೇವಲ ಹುಸಿ ಭದ್ರತೆಯ ಭ್ರಮೆಯನ್ನು ನೀಡುತ್ತದೆ. ಈ ತಾಂತ್ರಿಕ ದಾಖಲೆಯು SMS ಪರಿಶೀಲನೆಯನ್ನು ಹೇಗೆ ತಡೆಯಲಾಗುತ್ತದೆ ಮತ್ತು ನಿಮ್ಮ ಭದ್ರತಾ ಸ್ಥಿತಿಯು TOTP ಮತ್ತು FIDO2 ಕೀಗಳಿಗೆ ತಕ್ಷಣದ ವಲಸೆಯನ್ನು ಏಕೆ ಬಯಸುತ್ತದೆ ಎಂಬುದನ್ನು ವಿಶ್ಲೇಷಿಸುತ್ತದೆ.
01. SMS ಭದ್ರತೆಯ ಭ್ರಮೆ ಮತ್ತು ಐತಿಹಾಸಿಕ ಪರಂಪರೆ
2000 ರ ದಶಕದ ಆರಂಭದಲ್ಲಿ, ಯಾವುದೇ ಬಳಕೆದಾರರ ಘರ್ಷಣೆ ಇಲ್ಲದ ಕಾರಣ SMS-ಆಧಾರಿತ ಪರಿಶೀಲನೆಯು ಆನ್‌ಲೈನ್ ಗ್ರಾಹಕ ಭದ್ರತೆಯ ಪ್ರಮುಖ ಮಾನದಂಡವಾಯಿತು. ಬಳಕೆದಾರರು ಮೀಸಲಾದ ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ಅಪ್ಲಿಕೇಶನ್‌ಗಳನ್ನು ಸ್ಥಾಪಿಸುವ ಅಥವಾ ಹಾರ್ಡ್‌ವೇರ್ ಕೀಗಳನ್ನು ಖರೀದಿಸುವ ಅಗತ್ಯವಿರಲಿಲ್ಲ. ಯಾರಾದರೂ ಮೊಬೈಲ್ ಫೋನ್ ಹೊಂದಿರುವವರೆಗೆ, 4 ರಿಂದ 6-ಅಂಕಿಯ ಪರಿಶೀಲನಾ ಕೋಡ್ ಅನ್ನು ಅವರ ಜೇಬಿಗೆ ನೇರವಾಗಿ ತಲುಪಿಸಬಹುದಾಗಿತ್ತು.
ಆದಾಗ್ಯೂ, ಶಾರ್ಟ್ ಮೆಸೇಜ್ ಸರ್ವಿಸ್ (SMS) ಪ್ರೋಟೋಕಾಲ್ ಅನ್ನು ಮೂಲತಃ 1980 ರ ದಶಕದಲ್ಲಿ ಯುರೋಪಿಯನ್ ಟೆಲಿಕಮ್ಯುನಿಕೇಷನ್ಸ್ ಸ್ಟ್ಯಾಂಡರ್ಡ್ಸ್ ಇನ್‌ಸ್ಟಿಟ್ಯೂಟ್ (ETSI) ನಿಂದ GSM ಪ್ರಮಾಣೀಕರಣದ ಅಡಿಯಲ್ಲಿ ಔಪಚಾರಿಕಗೊಳಿಸಲಾಯಿತು. ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ರಹಸ್ಯಗಳನ್ನು ಸಾಗಿಸಲು ಅಥವಾ ಗುರುತಿನ ಪರಿಶೀಲನಾ ಪ್ರೋಟೋಕಾಲ್ ಆಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸಲು ಇದನ್ನು ಎಂದಿಗೂ ವಿನ್ಯಾಸಗೊಳಿಸಲಾಗಿರಲಿಲ್ಲ. SMS ಸಂದೇಶಗಳು ಎಂಡ್-ಟು-ಎಂಡ್ ಗೂಢಲಿಪೀಕರಣವನ್ನು ಹೊಂದಿಲ್ಲ, ಮೂಲ ದೃಢೀಕರಣವನ್ನು ಹೊಂದಿಲ್ಲ ಮತ್ತು ಬಳಕೆದಾರರ ಸಕ್ರಿಯ ವೆಬ್ ಬ್ರೌಸರ್ ಸೆಷನ್‌ಗೆ ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ಚಾನಲ್ ಬೈಂಡಿಂಗ್ ಅನ್ನು ಸಂಪೂರ್ಣವಾಗಿ ಹೊಂದಿರುವುದಿಲ್ಲ.
ಟೆಲಿಕಾಂ ಕ್ಯಾರಿಯರ್‌ಗಳು ಸಾಧನವನ್ನು ಹಿಡಿದಿರುವ ವ್ಯಕ್ತಿಯ ಗುರುತಿನ ಆಧಾರದ ಮೇಲೆ ಅಲ್ಲದೆ, ಪ್ರಸ್ತುತ ಸೆಲ್ಯುಲಾರ್ ಟವರ್‌ನಲ್ಲಿ ನೋಂದಾಯಿಸಲಾದ ಅಂತರರಾಷ್ಟ್ರೀಯ ಮೊಬೈಲ್ ಚಂದಾದಾರರ ಗುರುತು (IMSI) ಆಧಾರದ ಮೇಲೆ ಪಠ್ಯ ಸಂದೇಶಗಳನ್ನು ಕಳುಹಿಸುತ್ತವೆ. ನೀವು SMS 2FA ಅನ್ನು ಅವಲಂಬಿಸಿದಾಗ, ನಿಮ್ಮ ಡಿಜಿಟಲ್ ಗುರುತು ಕ್ರಿಪ್ಟೋಗ್ರಫಿಯಿಂದ ರಕ್ಷಿಸಲ್ಪಟ್ಟಿರುವುದಿಲ್ಲ; ಇದು ಸ್ಥಳೀಯ ಮೊಬೈಲ್ ಫೋನ್ ಅಂಗಡಿಯಲ್ಲಿನ ಕಡಿಮೆ-ವೇತನದ ಗ್ರಾಹಕ ಬೆಂಬಲ ಪ್ರತಿನಿಧಿಯಿಂದ ರಕ್ಷಿಸಲ್ಪಟ್ಟಿರುತ್ತದೆ.
02. ದಾಳಿಯ ಮಾರ್ಗ 1: SIM ಸ್ವಾಪಿಂಗ್ ಕಾರ್ಯವಿಧಾನದ ಆಳವಾದ ವಿಶ್ಲೇಷಣೆ
SIM ಸ್ವಾಪಿಂಗ್ (SIM ಹೈಜಾಕಿಂಗ್ ಅಥವಾ ಪೋರ್ಟ್-ಔಟ್ ಹಗರಣ ಎಂದೂ ಕರೆಯಲ್ಪಡುತ್ತದೆ) ಹೆಚ್ಚಿನ ನಿವ್ವಳ ಮೌಲ್ಯದ ಕ್ರಿಪ್ಟೋ ಹೊಂದಿರುವವರು, ಕಾರ್ಪೊರೇಟ್ ಕಾರ್ಯನಿರ್ವಾಹಕರು ಮತ್ತು ಸಿಸ್ಟಮ್ ನಿರ್ವಾಹಕರನ್ನು ಗುರಿಯಾಗಿಸುವ ಬೆದರಿಕೆ ಅಂಶಗಳ ಆದ್ಯತೆಯ ಅಸ್ತ್ರವಾಗಿದೆ. ದಾಳಿಕೋರನಿಗೆ ಗುರಿಯ ಹ್ಯಾಂಡ್‌ಸೆಟ್‌ಗೆ ಭೌತಿಕ ಪ್ರವೇಶದ ಅಗತ್ಯವಿಲ್ಲ.
SIM ಸ್ವಾಪಿಂಗ್ ದಾಳಿಯ ಜೀವನಚಕ್ರ:
ದಾಳಿಕೋರರು ಬಲಿಪಶುವಿನ ಸಾಮಾಜಿಕ ಭದ್ರತಾ ಸಂಖ್ಯೆ (SSN), ಪೂರ್ಣ ಹೆಸರು, ಹುಟ್ಟಿದ ದಿನಾಂಕ, ಮನೆಯ ವಿಳಾಸ ಮತ್ತು ಪ್ರಾಥಮಿಕ ಸೆಲ್ಯುಲಾರ್ ಕ್ಯಾರಿಯರ್ ಅನ್ನು ಸಂಗ್ರಹಿಸಲು ಡಾರ್ಕ್-ವೆಬ್ ಉಲ್ಲಂಘನೆ ಡೇಟಾಬೇಸ್‌ಗಳಿಂದ ಸಂಗ್ರಹಿಸಿದ ಡೇಟಾವನ್ನು ಖರೀದಿಸುತ್ತಾರೆ.
ದಾಳಿಕೋರನು "ಕಳೆದುಹೋದ ಅಥವಾ ಹಾನಿಗೊಳಗಾದ SIM" ನೊಂದಿಗೆ ಬಲಿಪಶುವಿನಂತೆ ನಟಿಸಿ ಕ್ಯಾರಿಯರ್ ಬೆಂಬಲ ಕೇಂದ್ರಕ್ಕೆ ಕರೆ ಮಾಡುತ್ತಾನೆ ಮತ್ತು ಸರಳ ಪರಿಶೀಲನಾ ಪ್ರಶ್ನೆಗಳಿಗೆ ಯಶಸ್ವಿಯಾಗಿ ಉತ್ತರಿಸುತ್ತಾನೆ. ಪರ್ಯಾಯವಾಗಿ, ಸೈಬರ್ ಕ್ರೈಮ್ ಸಿಂಡಿಕೇಟ್‌ಗಳು ಅನಧಿಕೃತ SIM ಸ್ವಾಪ್‌ಗಾಗಿ ಚಿಲ್ಲರೆ ಅಂಗಡಿ ಉದ್ಯೋಗಿಗಳಿಗೆ $500-$1,000 ಲಂಚ ನೀಡುತ್ತವೆ.
ಕ್ಯಾರಿಯರ್ ಬಲಿಪಶುವಿನ MSISDN ಫೋನ್ ಸಂಖ್ಯೆಯನ್ನು ದಾಳಿಕೋರನ SIM ಕಾರ್ಡ್‌ಗೆ ವರ್ಗಾಯಿಸುತ್ತದೆ. ಬಲಿಪಶುವಿನ ಫೋನ್ ತಕ್ಷಣವೇ ಸೆಲ್ಯುಲಾರ್ ಸಿಗ್ನಲ್ ಅನ್ನು ಕಳೆದುಕೊಂಡು "No Service" ಅಥವಾ "Emergency Calls Only" ಸ್ಥಿತಿಗೆ ಇಳಿಯುತ್ತದೆ. ಹೆಚ್ಚಿನ ಬಲಿಪಶುಗಳು ಇದು ತಾತ್ಕಾಲಿಕ ಸೆಲ್ಯುಲಾರ್ ದೋಷವೆಂದು ಭಾವಿಸಿ, ನಿರ್ಣಾಯಕವಾದ 10-ನಿಮಿಷಗಳ ಪ್ರತಿಕ್ರಿಯೆ ಸಮಯವನ್ನು ವ್ಯರ್ಥ ಮಾಡುತ್ತಾರೆ.
ಫೋನ್ ಸಂಖ್ಯೆ ಕೈಗೆ ಬಂದ ನಂತರ, ದಾಳಿಕೋರರು Gmail, Microsoft, Telegram, Binance ಮತ್ತು ಆನ್‌ಲೈನ್ ಬ್ಯಾಂಕಿಂಗ್‌ನಲ್ಲಿ ಪಾಸ್‌ವರ್ಡ್ ಮರುಹೊಂದಿಸುವ ವಿನಂತಿಗಳನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸುತ್ತಾರೆ. ಒಳಬರುವ ಪ್ರತಿಯೊಂದು SMS OTP ನೇರವಾಗಿ ದಾಳಿಕೋರನ ಫೋನ್‌ಗೆ ಬರುತ್ತದೆ, ಇದು ಸಂಪೂರ್ಣ ಖಾತೆಯ ತ್ವರಿತ ನಿಯಂತ್ರಣವನ್ನು ನೀಡುತ್ತದೆ.
- ಜಾಕ್ ಡಾರ್ಸೆ (Twitter CEO): ಆಗಸ್ಟ್ 2019 ರಲ್ಲಿ, ಹ್ಯಾಕರ್‌ಗಳು ಡಾರ್ಸೆಯವರ SIM ಅನ್ನು ಬದಲಾಯಿಸಲು AT&T ಚಿಲ್ಲರೆ ಮಾರಾಟ ಮಳಿಗೆಯನ್ನು ಗುರಿಯಾಗಿಸಿಕೊಂಡರು ಮತ್ತು Twitter ನ ಹಳೆಯ SMS-ಟು-ಟ್ವೀಟ್ ಗೇಟ್‌ವೇ (Cloudhopper) ಮೂಲಕ ಆಕ್ಷೇಪಾರ್ಹ ಟ್ವೀಟ್‌ಗಳನ್ನು ಪ್ರಕಟಿಸಲು ಅವರ ಹೈಜಾಕ್ ಮಾಡಲಾದ ಫೋನ್ ಸಂಖ್ಯೆಯನ್ನು ಬಳಸಿದರು.
- ಯುಎಸ್ ಸೆಕ್ಯುರಿಟೀಸ್ ಅಂಡ್ ಎಕ್ಸ್‌ಚೇಂಜ್ ಕಮಿಷನ್ (SEC) X ಖಾತೆ (2024): ದಾಳಿಕೋರರು SEC ಯ ಅಧಿಕೃತ ಖಾತೆ ಮರುಪಡೆಯುವಿಕೆ ಮೊಬೈಲ್ ಸಂಖ್ಯೆಯಲ್ಲಿ ಅನಧಿಕೃತ SIM ಸ್ವಾಪ್ ಅನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಿದರು, ಸ್ಪಾಟ್ ಬಿಟ್‌ಕಾಯಿನ್ ಇಟಿಎಫ್‌ಗಳ ಅನುಮೋದನೆಯನ್ನು ತಪ್ಪಾಗಿ ಘೋಷಿಸಿದರು ಮತ್ತು ಜಾಗತಿಕ ಮಾರುಕಟ್ಟೆಗಳಲ್ಲಿ ನೂರಾರು ಮಿಲಿಯನ್ ಡಾಲರ್‌ಗಳ ನಷ್ಟಕ್ಕೆ ಕಾರಣವಾದರು.
03. ದಾಳಿಯ ಮಾರ್ಗ 2: SS7 ಮತ್ತು ಸೆಲ್ಯುಲಾರ್ ಪ್ರೋಟೋಕಾಲ್‌ಗಳ ದುರುಪಯೋಗ
SIM ಸ್ವಾಪಿಂಗ್ ಮಾನವ ವೈಫಲ್ಯವನ್ನು ಅವಲಂಬಿಸಿದ್ದರೆ, ಸಿಗ್ನಲಿಂಗ್ ಸಿಸ್ಟಮ್ ನಂ. 7 (SS7) ದುರ್ಬಲತೆಗಳು ಜಾಗತಿಕ ದೂರಸಂಪರ್ಕ ರೂಟಿಂಗ್‌ನಲ್ಲಿನ ರಚನಾತ್ಮಕ ನ್ಯೂನತೆಗಳನ್ನು ಬಳಸಿಕೊಳ್ಳುತ್ತವೆ.
1975 ರಲ್ಲಿ ವಿನ್ಯಾಸಗೊಳಿಸಲಾದ SS7, ವಿಶ್ವದಾದ್ಯಂತ ನೂರಾರು ಟೆಲಿಕಾಂಗಳ ನಡುವೆ ಕರೆ ಸೆಟಪ್, ಸಂಖ್ಯೆ ಅನುವಾದ, SMS ವಿತರಣೆ ಮತ್ತು ಅಂತರರಾಷ್ಟ್ರೀಯ ರೋಮಿಂಗ್ ಅನ್ನು ನಿರ್ವಹಿಸುತ್ತದೆ. ಮುಖ್ಯವಾಗಿ, SS7 ಅನ್ನು ಕುರುಡು-ನಂಬಿಕೆಯ ಮಾದರಿಯಲ್ಲಿ ವಿನ್ಯಾಸಗೊಳಿಸಲಾಗಿದೆ: SS7 ಬ್ಯಾಕ್‌ಬೋನ್‌ಗೆ ಸಂಪರ್ಕಗೊಂಡಿರುವ ಯಾವುದೇ ದೂರಸಂಪರ್ಕ ಪೂರೈಕೆದಾರರು ಅಧಿಕೃತ ಮತ್ತು ಹಾನಿಕಾರಕವಲ್ಲ ಎಂದು ಭಾವಿಸಲಾಗುತ್ತದೆ.
ಇದು ಶತ್ರು ದೇಶಗಳ ಗುಪ್ತಚರ ಸಂಸ್ಥೆಗಳಿಗೆ ಅಥವಾ ಅತ್ಯಾಧುನಿಕ ಅಪರಾಧ ಸಿಂಡಿಕೇಟ್‌ಗಳಿಗೆ ಬಲಿಪಶುವಿಗೆ ಅನುಮಾನ ಬಾರದಂತೆ ರಾಷ್ಟ್ರೀಯ ಗಡಿಗಳನ್ನು ಮೀರಿ ಬ್ಯಾಂಕಿಂಗ್ ಮತ್ತು ಕ್ರಿಪ್ಟೋ OTP ಗಳನ್ನು ಪ್ರತಿಬಂಧಿಸಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ. LTE ಡಯಾಮೀಟರ್ ಪ್ರೋಟೋಕಾಲ್ ಅಪ್‌ಗ್ರೇಡ್‌ಗಳೊಂದಿಗೆ ಸಹ, ಹಳೆಯ SS7 ನೊಂದಿಗೆ ಬ್ಯಾಕ್‌ವರ್ಡ್ ಹೊಂದಾಣಿಕೆಯು ನಿರಂತರ ಅಪಾಯವನ್ನು ಉಂಟುಮಾಡುತ್ತದೆ.
04. ದಾಳಿಯ ಮಾರ್ಗ 3: ನೈಜ-ಸಮಯದ AiTM ಫಿಶಿಂಗ್ (Evilginx ಫ್ರೇಮ್‌ವರ್ಕ್)
ಅನೇಕ ಬಳಕೆದಾರರು ತಪ್ಪಾಗಿ ನಂಬುತ್ತಾರೆ: "ನನ್ನ SIM ಕಾರ್ಡ್ ಬದಲಾಗದಿದ್ದರೆ, ನನ್ನ ಪಠ್ಯ ಕೋಡ್‌ಗಳು ಸುರಕ್ಷಿತವಾಗಿರುತ್ತವೆ." Evilginx 3.0, Modlishka ಮತ್ತು Muraena ನಂತಹ ಆಧುನಿಕ ಅಡ್ವರ್ಸರಿ-ಇನ್-ದಿ-ಮಿಡಲ್ (AiTM) ರಿವರ್ಸ್ ಪ್ರಾಕ್ಸಿ ಪರಿಕರಗಳನ್ನು ಎದುರಿಸಿದಾಗ ಈ ಕಲ್ಪನೆ ನಾಶವಾಗುತ್ತದೆ.
ಸಾಂಪ್ರದಾಯಿಕ ರುಜುವಾತು ಕಳ್ಳತನವು ಸ್ಥಿರವಾದ ನಕಲಿ ಲಾಗಿನ್ ಫಾರ್ಮ್‌ಗಳನ್ನು ಸೃಷ್ಟಿಸುತ್ತಿತ್ತು. ಇಂದಿನ ಆಕ್ರಮಣಕಾರಿ ರಿವರ್ಸ್ ಪ್ರಾಕ್ಸಿಗಳು ನೇರ ಪಾರದರ್ಶಕ ಮಧ್ಯವರ್ತಿಗಳಾಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತವೆ:
ಸ್ಥಿರ ಪಾಸ್‌ವರ್ಡ್‌ಗಳನ್ನು ಕದಿಯುತ್ತದೆ. 2FA ಸಕ್ರಿಯವಾಗಿದ್ದರೆ ತಕ್ಷಣವೇ ವಿಫಲಗೊಳ್ಳುತ್ತದೆ ಏಕೆಂದರೆ ದಾಳಿಕೋರನು 60-ಸೆಕೆಂಡಿನ ವಿಂಡೋದಲ್ಲಿ ಮುಕ್ತಾಯಗೊಳ್ಳುವ OTP ಕೋಡ್ ಅನ್ನು ಮರುಬಳಕೆ ಮಾಡಲು ಸಾಧ್ಯವಿಲ್ಲ.
ಬಳಕೆದಾರ ಮತ್ತು ಅಧಿಕೃತ ಸರ್ವರ್ ನಡುವೆ ನೇರ ದಟ್ಟಣೆಯನ್ನು ಪ್ರಾಕ್ಸಿ ಮಾಡುತ್ತದೆ. ಬಳಕೆದಾರರು ತಮ್ಮ SMS ಕೋಡ್ ಅನ್ನು ನಮೂದಿಸಿದಾಗ, ಪ್ರಾಕ್ಸಿ ಅದನ್ನು ತಕ್ಷಣವೇ ಫಾರ್ವರ್ಡ್ ಮಾಡುತ್ತದೆ, ದೃಢೀಕರಣವನ್ನು ಪೂರ್ಣಗೊಳಿಸುತ್ತದೆ ಮತ್ತು ದೃಢೀಕರಿಸಿದ ಸೆಷನ್ ಕುಕೀಗಳು ಮತ್ತು OAuth ಬೇರರ್ ಟೋಕನ್‌ಗಳನ್ನು ಕದಿಯುತ್ತದೆ.
login.example.com vs login.examp1e.com ನಲ್ಲಿ ಕೋಡ್ ನಮೂದಿಸುವುದನ್ನು ಬಳಕೆದಾರರು ಪ್ರತ್ಯೇಕಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ. ಇದಕ್ಕೆ ವ್ಯತಿರಿಕ್ತವಾಗಿ, FIDO2/WebAuthn ದೃಢೀಕರಣಗಳು ಸಾರ್ವಜನಿಕ-ಕೀ ಸಹಿಗಳನ್ನು ಬ್ರೌಸರ್‌ನ ಮೂಲ URL ಗೆ ನೇರವಾಗಿ ಬಂಧಿಸುತ್ತವೆ, ಫಿಶಿಂಗ್ ಪ್ರಯತ್ನಗಳನ್ನು ತಕ್ಷಣವೇ ನಿಲ್ಲಿಸುತ್ತವೆ.
05. ದಾಳಿಯ ಮಾರ್ಗ 4: IMSI ಕ್ಯಾಚರ್‌ಗಳು ಮತ್ತು Android ಟ್ರೋಜನ್‌ಗಳು
ಸ್ಥಳೀಯ ರೇಡಿಯೊ ಆವರ್ತನ ಮತ್ತು ಎಂಡ್‌ಪಾಯಿಂಟ್ ಮಟ್ಟದಲ್ಲಿ, SMS ಸಂದೇಶಗಳು ಇನ್ನಷ್ಟು ತೀವ್ರವಾದ ದುರ್ಬಲತೆಗಳನ್ನು ಎದುರಿಸುತ್ತವೆ:
-
●
IMSI ಕ್ಯಾಚರ್‌ಗಳು (Stingrays) ಮತ್ತು 2G ಫಾಲ್‌ಬ್ಯಾಕ್ ದಾಳಿಗಳು: ನಕಲಿ ಪೋರ್ಟಬಲ್ ಸೆಲ್ಯುಲಾರ್ ಬೇಸ್ ಸ್ಟೇಷನ್‌ಗಳು ಹೈ-ಪವರ್ ಬೀಕನ್ ಸಿಗ್ನಲ್‌ಗಳನ್ನು ಪ್ರಸಾರ ಮಾಡುತ್ತವೆ, ಇದು ಹತ್ತಿರದ ಹ್ಯಾಂಡ್‌ಸೆಟ್‌ಗಳನ್ನು 4G/5G ಯಿಂದ ಸಂಪರ್ಕ ಕಡಿತಗೊಳಿಸಲು ಮತ್ತು ಹಳೆಯ 2G (GSM) ಗೆ ಡೌನ್‌ಗ್ರೇಡ್ ಮಾಡಲು ಒತ್ತಾಯಿಸುತ್ತದೆ. GSM ಬೇಸ್ ಸ್ಟೇಷನ್ ಅನ್ನು ಮೊಬೈಲ್ ಹ್ಯಾಂಡ್‌ಸೆಟ್‌ಗೆ ದೃಢೀಕರಿಸದ ಕಾರಣ, ಧ್ವನಿ ಕರೆಗಳು ಮತ್ತು ಪ್ಲೇನ್‌ಟೆಕ್ಸ್ಟ್ SMS ಟೋಕನ್‌ಗಳನ್ನು ಡೀಕ್ರಿಪ್ಟ್ ಮಾಡಲು ದಾಳಿಕೋರರು ಮುರಿದ A5/1 ಸೈಫರ್‌ಗಳನ್ನು ದುರುಪಯೋಗಪಡಿಸಿಕೊಳ್ಳುತ್ತಾರೆ.
-
●
Android SMS ಸ್ನಿಫರ್ ಮಾಲ್‌ವೇರ್: ಮೋಸದ ಉಪಯುಕ್ತತೆಗಳು ಅಥವಾ ಸೈಡ್‌ಲೋಡ್ ಮಾಡಲಾದ APK ಗಳು
android.permission.RECEIVE_SMSಅಥವಾBIND_NOTIFICATION_LISTENER_SERVICEಅನುಮತಿಗಳನ್ನು ವಿನಂತಿಸುತ್ತವೆ. ಒಮ್ಮೆ ಸ್ಥಾಪಿಸಿದ ನಂತರ, ಹಿನ್ನೆಲೆ ಪ್ರಕ್ರಿಯೆಗಳು ಪರಿಶೀಲನಾ ಕೋಡ್‌ಗಳು ಬಂದ ತಕ್ಷಣ ಅವುಗಳನ್ನು ತಡೆದು, ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ ಟೆಲಿಗ್ರಾಮ್ ಬಾಟ್‌ಗಳು ಅಥವಾ ಕಮಾಂಡ್-ಅಂಡ್-ಕಂಟ್ರೋಲ್ ಸರ್ವರ್‌ಗಳ ಮೂಲಕ ನೈಜ ಸಮಯದಲ್ಲಿ ಫಾರ್ವರ್ಡ್ ಮಾಡುತ್ತವೆ.
06. NIST SP 800-63B ಸವಕಳಿ ಮಾರ್ಗಸೂಚಿಗಳು
ಈ ವಿನಾಶಕಾರಿ ದಾಳಿಯ ಮಾರ್ಗಗಳನ್ನು ಗುರುತಿಸಿ, ರಾಷ್ಟ್ರೀಯ ಗುಣಮಟ್ಟ ಮತ್ತು ತಂತ್ರಜ್ಞಾನ ಸಂಸ್ಥೆ (NIST) ತನ್ನ ಹೆಗ್ಗುರುತಿನ ಗುರುತಿನ ಮಾನದಂಡವಾದ ಸ್ಪೆಷಲ್ ಪಬ್ಲಿಕೇಶನ್ 800-63B (ಡಿಜಿಟಲ್ ಗುರುತಿನ ಮಾರ್ಗಸೂಚಿಗಳು: ದೃಢೀಕರಣ ಮತ್ತು ಜೀವನಚಕ್ರ ನಿರ್ವಹಣೆ) ನಲ್ಲಿ SMS ದೃಢೀಕರಣವನ್ನು ಅಧಿಕೃತವಾಗಿ ನಿರ್ಬಂಧಿಸಿದೆ:
"PSTN ವ್ಯವಸ್ಥೆಗಳನ್ನು (SMS ಅಥವಾ ಧ್ವನಿ) ಬಳಸುವ ಔಟ್-ಆಫ್-ಬ್ಯಾಂಡ್ (OOB) ದೃಢೀಕರಣವನ್ನು ಔಪಚಾರಿಕವಾಗಿ RESTRICTED ಎಂದು ಗೊತ್ತುಪಡಿಸಲಾಗಿದೆ. SMS ಪರಿಶೀಲನೆಯನ್ನು ನಿಯೋಜಿಸುವ ವ್ಯವಸ್ಥೆಗಳು SIM ಸ್ವಾಪಿಂಗ್, ಸಂಖ್ಯೆ ವಂಚನೆ, ಸಿಗ್ನಲಿಂಗ್ ಪ್ರತಿಬಂಧ ಮತ್ತು ಸಾಧನ ಕ್ಲೋನಿಂಗ್‌ನ ಅಸ್ತಿತ್ವವಾದದ ಅಪಾಯಗಳನ್ನು ಸ್ಪಷ್ಟವಾಗಿ ದಾಖಲಿಸಬೇಕು ಮತ್ತು ಒಪ್ಪಿಕೊಳ್ಳಬೇಕು. Authenticator Assurance Level 2 (AAL2) ಅಥವಾ ಹೆಚ್ಚಿನದನ್ನು ಅನುಸರಿಸುವ ಸಂಸ್ಥೆಗಳಿಗೆ, ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ಬಹು-ಅಂಶ ದೃಢೀಕರಣಗಳ (TOTP ಅಪ್ಲಿಕೇಶನ್‌ಗಳು ಅಥವಾ ಹಾರ್ಡ್‌ವೇರ್ FIDO ಟೋಕನ್‌ಗಳು) ಬಳಕೆಯನ್ನು ಕಟ್ಟುನಿಟ್ಟಾಗಿ ಅಗತ್ಯಪಡಿಸಲಾಗಿದೆ."
ಯುರೋಪಿಯನ್ ಅಧಿಕಾರಿಗಳು (ENISA) ಮತ್ತು ಸೈಬರ್ ಸೆಕ್ಯುರಿಟಿ ಮತ್ತು ಇನ್‌ಫ್ರಾಸ್ಟ್ರಕ್ಚರ್ ಸೆಕ್ಯುರಿಟಿ ಏಜೆನ್ಸಿ (CISA) ಈ ನೀತಿಯನ್ನು ಪ್ರತಿಧ್ವನಿಸಿದ್ದು, ನಿರ್ಣಾಯಕ ಮೂಲಸೌಕರ್ಯಗಳಿಂದ SMS ದೃಢೀಕರಣವನ್ನು ಹಂತಹಂತವಾಗಿ ತೆಗೆದುಹಾಕಲು ಉದ್ಯಮಗಳು ಮತ್ತು ಸರ್ಕಾರಿ ಸಂಸ್ಥೆಗಳಿಗೆ ಸೂಚಿಸಿವೆ.
07. ಆರ್ಕಿಟೆಕ್ಚರ್ ಮುಖಾಮುಖಿ: SMS vs TOTP vs FIDO2
ಟೈಮ್-ಬೇಸ್ಡ್ ಒನ್-ಟೈಮ್ ಪಾಸ್‌ವರ್ಡ್ (RFC 6238 TOTP) ಮೂಲಭೂತವಾಗಿ SMS ಗಿಂತ ಏಕೆ ಶ್ರೇಷ್ಠವಾಗಿದೆ? ಕೆಳಗಿನ ಹೋಲಿಕೆ ಮ್ಯಾಟ್ರಿಕ್ಸ್ ಆರ್ಕಿಟೆಕ್ಚರಲ್ ಭದ್ರತಾ ಗುಣಲಕ್ಷಣಗಳನ್ನು ವಿವರಿಸುತ್ತದೆ:
| ಭದ್ರತಾ ಆಯಾಮ | SMS ಪರಿಶೀಲನೆ | TOTP ಆಥೆಂಟಿಕೇಟರ್ (RFC 6238) | ಹಾರ್ಡ್‌ವೇರ್ FIDO2 / YubiKey |
|---|---|---|---|
| ವಿತರಣಾ ಚಾನಲ್ | ಸೆಲ್ಯುಲಾರ್ ಟೆಲ್ಕೊ ನೆಟ್‌ವರ್ಕ್ | 100% ಕ್ಲೈಂಟ್-ಸೈಡ್ ಸ್ಥಳೀಯ ಗಣಿತ | ಸ್ಥಳೀಯ ಸೆಕ್ಯೂರ್ ಎಲಿಮೆಂಟ್ ಚಿಪ್ |
| SIM ಸ್ವಾಪ್ ಪ್ರತಿರೋಧ | ಶೂನ್ಯ (ತಕ್ಷಣ ಹೈಜಾಕ್ ಆಗುತ್ತದೆ) | ನಿರೋಧಕ (ಫೋನ್ ಸಂಖ್ಯೆಯಿಂದ ಸ್ವತಂತ್ರ) | ನಿರೋಧಕ (ಹಾರ್ಡ್‌ವೇರ್ ಪ್ರತ್ಯೇಕಿಸಲ್ಪಟ್ಟಿದೆ) |
| SS7 ಸಿಗ್ನಲಿಂಗ್ ಪ್ರತಿಬಂಧ | ದುರ್ಬಲ | ನಿರೋಧಕ (ಶೂನ್ಯ ನೆಟ್‌ವರ್ಕ್ ಪ್ಯಾಕೆಟ್‌ಗಳು) | ನಿರೋಧಕ (ಯಾವುದೇ ನೆಟ್‌ವರ್ಕ್ ಪ್ರಸಾರವಿಲ್ಲ) |
| IMSI ಕ್ಯಾಚರ್ / 2G ಡೌನ್‌ಗ್ರೇಡ್ | ದುರ್ಬಲ | ನಿರೋಧಕ | ನಿರೋಧಕ |
| AiTM ರಿವರ್ಸ್ ಪ್ರಾಕ್ಸಿ (Evilginx) | ಸುಲಭವಾಗಿ ಬೈಪಾಸ್ ಆಗುತ್ತದೆ | ಮಧ್ಯಮ (ಜಾಗರೂಕತೆಯ ಅಗತ್ಯವಿದೆ) | ಪರಿಪೂರ್ಣ (ಮೂಲ ಬೈಂಡಿಂಗ್) |
| ಏರ್‌ಪ್ಲೇನ್ ಮೋಡ್ / ಆಫ್‌ಲೈನ್ ಬಳಕೆ | ಲಭ್ಯವಿಲ್ಲ | ಸಂಪೂರ್ಣವಾಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ (ಟೈಮ್‌ಸ್ಟ್ಯಾಂಪ್ ಮಾತ್ರ) | ಸಂಪೂರ್ಣವಾಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ |
| ಅನುಷ್ಠಾನ ವೆಚ್ಚ | ಪ್ರತಿ SMS ಗೆ ಕ್ಯಾರಿಯರ್ ಶುಲ್ಕಗಳು | ಉಚಿತ ಮತ್ತು ಮುಕ್ತ ಮಾನದಂಡ | ಹಾರ್ಡ್‌ವೇರ್ ಟೋಕನ್ ($45 - $80) |
08. ಕಾರ್ಯಸಾಧ್ಯ ರಕ್ಷಣೆ ಮತ್ತು ವಲಸೆ ಮಾರ್ಗಸೂಚಿ
ಈ ದುರ್ಬಲತೆಯನ್ನು ಪರಿಹರಿಸಲು ನಿಮ್ಮ ಸೆಲ್ಯುಲಾರ್ ಸಿಗ್ನಲ್ ನಿಗೂಢವಾಗಿ ಕಣ್ಮರೆಯಾಗುವವರೆಗೆ ಕಾಯಬೇಡಿ. ಇಂದೇ ಈ ದೃಢವಾದ ಕ್ರಮಗಳನ್ನು ತೆಗೆದುಕೊಳ್ಳಿ:
Google, Apple ID, GitHub, Binance, Kraken ಮತ್ತು ನಿಮ್ಮ ಪ್ರಾಥಮಿಕ ಇಮೇಲ್ ಪೂರೈಕೆದಾರರಿಗೆ ಲಾಗಿನ್ ಮಾಡಿ. ಆಥೆಂಟಿಕೇಟರ್ ಅಪ್ಲಿಕೇಶನ್ (ಉದಾಹರಣೆಗೆ Aegis, 2FAS, ಅಥವಾ Bitwarden) ಅಥವಾ ಹಾರ್ಡ್‌ವೇರ್ ಭದ್ರತಾ ಕೀಯನ್ನು ನೋಂದಾಯಿಸಿ. ಅನುಮತಿಸಿದರೆ, ಫಾಲ್‌ಬ್ಯಾಕ್ ರಿಕವರಿ ವಿಧಾನವಾಗಿ SMS ಅನ್ನು ಸ್ಪಷ್ಟವಾಗಿ ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಿ.
ನಿಮ್ಮ ಟೆಲಿಕಾಂ ಪೂರೈಕೆದಾರರನ್ನು ಸಂಪರ್ಕಿಸಿ ಮತ್ತು ಕಡ್ಡಾಯ ಪೋರ್ಟ್-ಔಟ್ ಪಿನ್ ಅಥವಾ "ಖಾತೆ ಸ್ವಾಧೀನ ಫ್ರೀಜ್" ಅನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡಿ. iOS/Android ಸೆಟ್ಟಿಂಗ್‌ಗಳಲ್ಲಿ ಸಾಧನದಲ್ಲಿನ SIM ಪಿನ್ ಅನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಿ ಇದರಿಂದ ಕದ್ದ ಭೌತಿಕ SIM ಕಾರ್ಡ್ ಅನ್ನು ಮತ್ತೊಂದು ಫೋನ್‌ಗೆ ಸೇರಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ.
ನೀವು ಆಥೆಂಟಿಕೇಟರ್ ಅನ್ನು ಹೊಂದಿಸಿದಾಗಲೆಲ್ಲಾ, ರಾ 16-ಅಕ್ಷರಗಳ Base32 ರಹಸ್ಯ ಕೀಲಿಯನ್ನು ಆಫ್‌ಲೈನ್ ಭೌತಿಕ ಮಾಧ್ಯಮದಲ್ಲಿ (ಕಾಗದ ಅಥವಾ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ ಕೋಲ್ಡ್ ಸ್ಟೋರೇಜ್) ಸಂಗ್ರಹಿಸಿ ಮತ್ತು ಖಾತೆಯ 10 ಏಕ-ಬಳಕೆಯ ತುರ್ತು ರಿಕವರಿ ಕೋಡ್‌ಗಳನ್ನು ಸಂರಕ್ಷಿಸಿ.
09. ಪದೇ ಪದೇ ಕೇಳಲಾಗುವ ಪ್ರಶ್ನೆಗಳು (FAQ)
ಪ್ರ1: ಯಾವುದೇ ದ್ವಿತೀಯ ಅಂಶವಿಲ್ಲದಿರುವುದಕ್ಕಿಂತ SMS 2FA ಇನ್ನೂ ಉತ್ತಮವಲ್ಲವೇ? ▼
ದುರ್ಬಲ ಮರುಬಳಕೆಯ ಪಾಸ್‌ವರ್ಡ್‌ಗಳನ್ನು ಹುಡುಕುವ ಮೂಲಭೂತ ಸ್ವಯಂಚಾಲಿತ ಬಾಟ್ ದಾಳಿಗಳಿಗೆ, SMS 2FA ಸಾಧಾರಣ ರಕ್ಷಣೆಯನ್ನು ಒದಗಿಸುತ್ತದೆ. ಆದಾಗ್ಯೂ, SMS 2FA ಯ ವಿಪರ್ಯಾಸವೆಂದರೆ ಸೇವೆಗಳು ನಿಮ್ಮ ಫೋನ್ ಸಂಖ್ಯೆಯನ್ನು ದೋಷರಹಿತ ಮಾಸ್ಟರ್ ರಿಕವರಿ ಕೀ ಎಂದು ಪರಿಗಣಿಸುತ್ತವೆ. ಉದ್ದೇಶಿತ ದಾಳಿಕೋರನು ನಿಮ್ಮ SIM ಅನ್ನು ಬದಲಾಯಿಸಿದರೆ, SMS ರಕ್ಷಣೆಯಾಗುವುದನ್ನು ನಿಲ್ಲಿಸುತ್ತದೆ ಮತ್ತು ನಿಮ್ಮಲ್ಲಿರುವ ಪ್ರತಿಯೊಂದು ಪಾಸ್‌ವರ್ಡ್ ಅನ್ನು ಮರುಹೊಂದಿಸಲು ಬಳಸುವ ಅಸ್ತ್ರವಾಗುತ್ತದೆ.
ಪ್ರ2: eSIM ಬಳಸುವುದರಿಂದ ನಾನು SIM ಸ್ವಾಪಿಂಗ್‌ನಿಂದ ರಕ್ಷಿಸಲ್ಪಡುತ್ತೇನೆಯೇ? ▼
ಇಲ್ಲ. eSIM ಭೌತಿಕ ಕಾರ್ಡ್ ಕಳ್ಳತನದಿಂದ ರಕ್ಷಿಸುತ್ತದೆ, ಆದರೆ ಇದು ಸಾಮಾಜಿಕ ಎಂಜಿನಿಯರಿಂಗ್ ವಿರುದ್ಧ ರಕ್ಷಿಸುವುದಿಲ್ಲ. ಕ್ಯಾರಿಯರ್ ಪ್ರತಿನಿಧಿಯನ್ನು ನಿಮ್ಮ ಸಂಖ್ಯೆಯನ್ನು ಮರುಹೊಂದಿಸಲು ಮನವೊಲಿಸುವ ದಾಳಿಕೋರರು ಕೇವಲ ಎಲೆಕ್ಟ್ರಾನಿಕ್ eSIM QR ಕೋಡ್ ಅನ್ನು ಸ್ವೀಕರಿಸುತ್ತಾರೆ, ಇಂಟರ್ನೆಟ್ ಮೂಲಕ ಸೆಕೆಂಡುಗಳಲ್ಲಿ ನಿಮ್ಮ ಸಂಖ್ಯೆಯನ್ನು ತಮ್ಮ ಸಾಧನಕ್ಕೆ ಡೌನ್‌ಲೋಡ್ ಮಾಡಿಕೊಳ್ಳುತ್ತಾರೆ.
ಪ್ರ3: ಚಿಲ್ಲರೆ ಬ್ಯಾಂಕುಗಳು ಇನ್ನೂ SMS ಪರಿಶೀಲನೆಯನ್ನು ಏಕೆ ಕಡ್ಡಾಯಗೊಳಿಸುತ್ತವೆ? ▼
ಗ್ರಾಹಕರ ಜನಸಂಖ್ಯಾ ಅಭ್ಯಾಸ ಮತ್ತು ಗ್ರಾಹಕ ಬೆಂಬಲದ ವೆಚ್ಚದ ಕಾರಣದಿಂದಾಗಿ. ಲಕ್ಷಾಂತರ ತಾಂತ್ರಿಕೇತರ ಬ್ಯಾಂಕಿಂಗ್ ಗ್ರಾಹಕರನ್ನು ಆಥೆಂಟಿಕೇಟರ್ ಅಪ್ಲಿಕೇಶನ್‌ಗಳಿಗೆ ಬಲವಂತಪಡಿಸುವುದು ಕಾಲ್ ಸೆಂಟರ್‌ಗಳನ್ನು ಮುಳುಗಿಸುತ್ತದೆ. ಬ್ಯಾಂಕುಗಳು ವಾರ್ಷಿಕವಾಗಿ ನೂರಾರು ಮಿಲಿಯನ್ ಡಾಲರ್‌ಗಳ ವಂಚನೆಯ ಹೊಣೆಗಾರಿಕೆಯನ್ನು ಹೀರಿಕೊಳ್ಳುತ್ತವೆ, ತೆರೆಮರೆಯ ಅಪಾಯದ ಮಾದರಿಗಳನ್ನು ಅವಲಂಬಿಸಿವೆ (ಕಳೆದ 24 ಗಂಟೆಗಳಲ್ಲಿ SIM ಬದಲಾಗಿದೆಯೇ ಎಂದು ಪರಿಶೀಲಿಸಲು ಟೆಲ್ಕೊಗಳನ್ನು ಪ್ರಶ್ನಿಸುವಂತೆ).
ಪ್ರ4: ನನ್ನ ಸ್ಮಾರ್ಟ್‌ಫೋನ್ "No Service" ಎಂದು ತೋರಿಸಿದರೆ ನಾನು ತಕ್ಷಣ ಏನು ಮಾಡಬೇಕು? ▼
ಇದನ್ನು ನಿರ್ಣಾಯಕ ಭದ್ರತಾ ಘಟನೆಯಾಗಿ ಪರಿಗಣಿಸಿ. ತಕ್ಷಣವೇ ವೈ-ಫೈಗೆ ಸಂಪರ್ಕಪಡಿಸಿ, ಲ್ಯಾಂಡ್‌ಲೈನ್ ಅಥವಾ ಪರ್ಯಾಯ ಸಾಧನದಿಂದ ನಿಮ್ಮ ಸೆಲ್ಯುಲಾರ್ ಕ್ಯಾರಿಯರ್‌ಗೆ ಕರೆ ಮಾಡಿ ಮತ್ತು ನಿಮ್ಮ ಸಂಖ್ಯೆಯನ್ನು ಪೋರ್ಟ್ ಮಾಡಲಾಗಿದೆಯೇ ಎಂದು ದೃಢೀಕರಿಸಿ. ಅದೇ ಸಮಯದಲ್ಲಿ ನಿಮ್ಮ ಕ್ರಿಪ್ಟೋಕರೆನ್ಸಿ ಎಕ್ಸ್‌ಚೇಂಜ್ ಖಾತೆಗಳನ್ನು ಫ್ರೀಜ್ ಮಾಡಿ ಮತ್ತು ಡೆಸ್ಕ್‌ಟಾಪ್ ಕಂಪ್ಯೂಟರ್‌ನಿಂದ ನಿಮ್ಮ ಮುಖ್ಯ ಇಮೇಲ್ ಪಾಸ್‌ವರ್ಡ್‌ಗಳನ್ನು ಬದಲಾಯಿಸಿ.
ಪ್ರ5: ನನ್ನ SIM ಅನ್ನು ಸ್ವಾಪ್ ಮಾಡಿದ ದಾಳಿಕೋರನು ನನ್ನ TOTP ಆಥೆಂಟಿಕೇಟರ್ ಅನ್ನು ರಾಜಿ ಮಾಡಬಹುದೇ? ▼
ಇಲ್ಲ. ಆಥೆಂಟಿಕೇಟರ್ ಅಪ್ಲಿಕೇಶನ್‌ಗಳು ನಿಮ್ಮ ಸಾಧನದ ಪ್ರತ್ಯೇಕ ಹಾರ್ಡ್‌ವೇರ್ ಕೀಸ್ಟೋರ್‌ನಲ್ಲಿ ಸಂಗ್ರಹಿಸಲಾದ ಪೂರ್ವ-ಹಂಚಿಕೆಯ ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ಕೀಲಿಯನ್ನು ಬಳಸಿಕೊಂಡು ಸ್ಥಳೀಯವಾಗಿ ಕೋಡ್‌ಗಳನ್ನು ಲೆಕ್ಕಹಾಕುತ್ತವೆ. ಸೆಲ್ಯುಲಾರ್ ನೆಟ್‌ವರ್ಕ್‌ಗೆ ಈ ಕೀಗೆ ಯಾವುದೇ ಪ್ರವೇಶವಿಲ್ಲ. ದಾಳಿಕೋರನು ನಿಮ್ಮ ಫೋನ್ ಸಂಖ್ಯೆಯನ್ನು ಸಂಪೂರ್ಣವಾಗಿ ನಿಯಂತ್ರಿಸಿದರೂ ಸಹ, ಅವರು ನಿಮ್ಮ TOTP ಕೋಡ್‌ಗಳನ್ನು ರಚಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ.
ನಿಮ್ಮ ಬ್ರೌಸರ್‌ನಲ್ಲಿ ನೇರವಾಗಿ ಸುರಕ್ಷಿತ TOTP ಕೋಡ್‌ಗಳನ್ನು ರಚಿಸಿ
ಸೆಲ್ಯುಲಾರ್ ಪ್ರತಿಬಂಧದ ಅಪಾಯಗಳಿಗೆ ವಿದಾಯ ಹೇಳಿ. 2FA-Tool ನಿಮ್ಮ ಸ್ಥಳೀಯ ಬ್ರೌಸರ್ ಸ್ಯಾಂಡ್‌ಬಾಕ್ಸ್‌ನಲ್ಲಿ ಸಂಪೂರ್ಣವಾಗಿ RFC 6238 ಕೋಡ್‌ಗಳನ್ನು ರಚಿಸಲು W3C ವೆಬ್ ಕ್ರಿಪ್ಟೋ API ಅನ್ನು ಬಳಸುತ್ತದೆ, ನಿಮ್ಮ ಕೀಗಳನ್ನು ಖಾಸಗಿಯಾಗಿ ಮತ್ತು ಆಫ್‌ಲೈನ್‌ನಲ್ಲಿ ಇಡುತ್ತದೆ.