Všichni známe tento algoritmus akcí s technologií. Prodáte svůj starý iPhone nebo Android, obnovíte tovární nastavení, smažete svůj účet na iCloudu nebo Google a přenesete zařízení. Je to logické. Je to bezpečné. Skutečná nebezpečná zóna ale není v samotném zařízení. Je to na telefonním čísle, které je s ním spojené.
Když změníte operátora nebo zrušíte tarif, vaše staré číslo jen tak nezmizí v digitálním éteru. Provozovatelé nemají rádi plýtvání. Recyklují je. Vaše staré číslo může být během několika měsíců přiděleno cizí osobě.
Nejde jen o narušení soukromí. Toto je potenciální únik zabezpečení.
Pokud před přenosem čísla nevymažete svá data, bude vám nový majitel moci nejen zavolat. Získá přístup. Do vašich bankovních aplikací. Na sociální sítě. Na váš email. To vše prostřednictvím funkce „zapomenuté heslo“.
Jak recyklace čísel vede k úniku dat
Většina lidí používá mobilní číslo jako hlavní klíč ke své digitální identitě. Dvoufaktorová autentizace (2FA) spoléhá na SMS kódy. Obnovení účtu je často výchozím nastavením ověření po telefonu.
Dokud budete používat stále stejné číslo, je vše v pořádku. Když to změníte, vytvoříte mezeru.
Pokud zapomenete aktualizovat své kontaktní údaje ve všech službách, které používáte, připojení zůstane zachováno. Operátor číslo aktivuje. Nový vlastník obdrží vaše ověřovací kódy. Resetuje vaše hesla. Do systému se dostane bez problémů.
To není teorie. To se děje denně.
Průměrný uživatel má se svým telefonním číslem propojeny desítky účtů. Banky. E-mail. Sociální média. Nákupní weby. Poslové. Pokud změníte číslo a upgradujete pouze polovinu z nich, druhá polovina bude otevřena každému, kdo si toto přepracované číslo koupí.
Proč dvoufaktorová autentizace SMS již není bezpečná
Dvoufaktorová autentizace měla být zlatým standardem bezpečnosti. SMS je ale zásadně vadná. Je zranitelný vůči výměně SIM, kdy útočníci přesvědčují operátory, aby přenesli vaše číslo na jejich SIM kartu. Přijímají všechny vaše textové zprávy. Dostanou všechny kódy.
Ale i bez hackování je problém recyklace čísel sám o sobě SMS-2FA riskantní.
Když je číslo znovu přiděleno, nový vlastník obdrží všechny textové zprávy určené pro vás. Dokáže resetovat hesla. Může vás blokovat. Nebo v horším případě se za vás může vydávat.
To je důvod, proč odborníci přecházejí na ověřovací aplikace nebo hardwarové klíče. Nejsou závislé na samotném telefonním čísle. Spoléhají na sdílené tajné nebo fyzické zařízení. Pokud změníte telefon nebo číslo, jednoduše přenesete aplikaci nebo klíč. Číslo se stává nedůležitým.
Co musíte udělat před změnou čísla
Změna čísla není jen o získání nové SIM karty. Jedná se o digitální migraci.
Začněte s kritickými účty. Banky. E-mail. Hlavní sociální sítě. Nejprve je aktualizujte. Používejte silná a jedinečná hesla. Kde je to možné, povolte ověřovací aplikace. Pokud můžete, odhlaste se z dvoufaktorového ověřování SMS.
Pak se postarejte o nepodstatné služby. Nákupní weby. Streamovací platformy. účty za energie. Často jsou přehlíženy. Často jsou také méně chráněni.
Nakonec upozorněte své kontakty. Řekněte jim své nové číslo. Požádejte je, aby zablokovali ten starý. Tím se zabrání sociálnímu inženýrství. Tím přestanou podvodníci používat vaše staré číslo k podvádění lidí, které znáte.
Nepředpokládejte, že se o to operátor postará. Neudělá. Jednoduše recykluje majetek. Měli byste
Tichý únik při změně čísla
Váš telefon již není jen sluchátko. Je to vaše peněženka, vaše identita a váš digitální diář. Vzhledem k tomu, že více než polovina Němců nyní nosí smartphone, toto jediné zařízení zvládá vše od bankovnictví po základní chaty. Za touto vymožeností se ale skrývají skryté náklady. Mnoho aplikací spojuje vaši existenci s vaším telefonním číslem. Používáte jej k přihlášení. Použijete ho k ověření. A když se toto číslo změní, spojení nejsou vždy přerušena.
Vzniká tak nebezpečná mezera.
Když zrušíte svou SIM kartu, online systém TAN vaší banky může pokračovat v odesílání požadavků na staré číslo. Vaše profily na sociálních sítích s ním mohou zůstat propojené. WhatsApp, možná nejkritičtější příklad, spojuje vaši identitu s tímto digitálním řetězcem. Pokud tato připojení ručně nepřerušíte, neztratíte pouze přístup. Předáte klíče do rukou cizích lidí.
Problém s odpadkovým košem
Mobilní operátoři mají u mrtvých čísel standardní postup. Nenechají je jen tak zmizet do prázdna. Recyklují je.
Termíny se liší. Někteří poskytovatelé uchovávají číslo v limbu déle než šest měsíců. Jiní ji ve snaze udržet obrat zásob přeřadí již po 30 dnech. To je necelý měsíc ticha, než nový majitel uslyší pípnutí.
Jsou to hodiny pro předchozího majitele.
Pokud váš účet Messenger zůstane propojen s tímto přepracovaným číslem, získá přístup nový vlastník. Nejen na texty. Přejděte do historie chatu. K uloženým obrázkům. Do vašeho seznamu kontaktů. Toto není hack. Toto je opomenutí.
Resetování telefonu do továrního nastavení zde nic neřeší. Smazání aplikace nic neřeší. Data jsou uložena na serveru, jsou spojena s telefonním číslem, nikoli se zařízením.
„Ti, kteří neaktualizují své telefonní číslo, nechtěně zpřístupňují citlivé údaje, jako jsou protokoly chatu, fotografie a kontakty, vlastníkovi nového čísla.“
— Arnd Schröder, generální ředitel společnosti TopTarif
Riziko není teoretické. Je to strukturální. Aplikace neví, že jste se přestěhovali. Zná pouze číslo. A teď toto číslo patří někomu jinému.
Otevřený obvod
Jak se tedy chránit, když vás život nutí změnit si číslo? Odpověď vyžaduje akci, než SIM karta ztratí signál.
Nejprve změňte číslo ve všech dotčených aplikacích. Udělejte to, dokud máte stále přístup ke staré lince, protože většina služeb vyžaduje ověření SMS pro potvrzení změny.
- Bankovní aplikace : Okamžitě aktualizujte své kontaktní údaje. Zmeškaný kód by vám mohl zablokovat přístup k vašim vlastním penězům.
- Poslové : WhatsApp, Signál, Telegram. Převeďte svůj účet. Přesunout chaty, pokud je to možné. Nechte staré číslo vychladnout.
- Sociální sítě : Facebook, Instagram, LinkedIn. Odpojte telefonní číslo nebo jej nahraďte novým.
- Dvoufaktorová autentizace : Toto je nejdůležitější věc. Každá služba, která používá SMS pro 2FA, vyžaduje aktualizaci. Google, Apple ID, Microsoft. Pokud tento krok přeskočíte, vstoupíte do dveří s rozbitým zámkem.
Je to únavné. Je to nepříjemné. Ale je to jediný způsob, jak zajistit, aby se vaše digitální minulost nestala přítomností někoho jiného.
Problém přetrvává, protože uživatelé vnímají telefonní čísla jako statické identifikátory. nejsou. Jedná se o pronajatý majetek. A když nájem vyprší, data nezmizí. Čekají.
pro
Chyba zabezpečení týkající se změny SIM a opětovného použití čísla
Problém s propojováním telefonních čísel není jen chyba; toto je strukturální chyba, kterou mnoho aplikací neopravuje správně. Například WhatsApp má vestavěné bezpečnostní mechanismy. Pokud svůj účet deaktivujete na více než 45 dní a poté jej znovu aktivujete na novém zařízení se stejným číslem, jsou stará data zcela vymazána. Toto je tvrdý reset. Ale pokud se vrátíte během tohoto 45denního okna? Profil předchozího vlastníka, stejně jako jeho historie chatu a osobní údaje, zůstanou viditelné pro každého, kdo obdrží toto přepracované číslo. Nedědíte jen telefonní linku; zdědíte digitálního ducha.
Proč jsou telefonní čísla nebezpečnou záložní metodou
Mnoho služeb, včetně Facebooku, doporučuje uživatelům propojit svá mobilní čísla jako záložní metodu zabezpečení. Logika se zdá správná: pokud zapomenete heslo, můžete si vyžádat SMS kód pro jeho resetování. Je to rychlejší než kontrola přes e-mail. Je to pohodlné.
Je to také riskantní.
Když ztratíte telefon nebo změníte operátora, jen zřídka přemýšlíte o aktualizaci těchto propojených účtů. Předpokládáte, že číslo nyní patří vám. Ale to není pravda. Telekomunikační poskytovatelé znovu používají čísla. Osoba, která si zakoupí použitou SIM kartu nebo novou linku, může být vyzvána k resetování hesla určeného pro předchozího vlastníka. Pokud si tato osoba textové zprávy nevšimne, útočník bude moci resetovat heslo, zablokovat skutečného vlastníka a snadno se přihlásit k účtu.
Toto není teoretická možnost. Zachycení účtu prostřednictvím SMS je hlavním vektorem útoku pro podvodníky. Cílí na účty s vysokou hodnotou, kde telefonní číslo funguje jako klíč. Propojením svého čísla se všemi aplikacemi, které používáte, vytvoříte jediný bod selhání. Pokud toto číslo změní majitele, vaše digitální identita je ohrožena.
Ochrana vaší identity
Řešení vyžaduje ostražitost. Zacházejte se svým telefonním číslem jako s číslem kreditní karty. Pokud jste ji ztratili, zrušte ji. Pokud změníte operátora, aktualizujte své údaje ve všech bankách, sociálních platformách a instant messengerech. Nespoléhejte na výchozí nastavení aplikace. Nepředpokládejte, že SMS kód je bezpečný. Kdykoli je to možné, používejte ověřovací aplikace nebo hardwarové klíče. Pohodlí SMS je kompromisem za bezpečnost. Stojí to za to riziko? Pro většinu lidí by odpověď měla znít ne.
