⚠️ Анализ векторов атак & Рекомендации NIST

Почему 2FA по SMS опасна: SIM-свопинг, уязвимости SS7 и фишинг через обратные прокси

Разбор критических уязвимостей сотовых сетей: социальная инженерия против операторов связи, перехват сообщений в сети SS7 и почему Национальный институт стандартов и технологий (NIST) признал SMS небезопасным.

01. Механизм атаки SIM Swapping

Злоумышленник использует поддельные документы или подкуп сотрудников сотового оператора для перевыпуска SIM-карты на свой номер. В ту же секунду телефон жертвы теряет сеть, а все входящие SMS-коды двухфакторной аутентификации начинают поступать напрямую на устройство преступника.