Hackers aprovechan la inseguridad de la verificación en dos pasos a través SMS para robar cuentas bancarias

Hackers aprovechan la inseguridad de la verificación en dos pasos a través SMS para robar cuentas bancarias


Mobile Phone 2224000 1280

Por si quedaban dudas de que la verificación en dos pasos a través de SMS no es segura, ahora los ciberdelincuentes se aprovechan se sus debilidades para robar el dinero de cuentas bancarias. En Genbeta ya lo hemos hablado antes, sí, la verificación en dos pasos es una excelente capa de seguridad adicional para proteger nuestras cuentas en linea, excepto cuando el segundo factor es un SMS.

Una de las principales razones para esto es un conocido defecto en Signaling System Number 7 (SS7), el protocolo que utilizan la mayoría de los operadores de telecomunicaciones para conectarnos cuando hacemos llamadas, enviamos SMS o compartimos datos en internet. Su infraesctructura está muy desactualizada y esto le hace muy fácil a los crackers el redirigir llamadas y mensajes a sus propios dispositivos.

De acuerdo a la publicación alemana Süddeutsche Zeitung estas vulnerabilidades en el protocolo de las que se viene advirtiendo nada más que desde el 2008, han sido aprovechadas por hackers hasta ahora no identificados, para saltarse la autenticación en dos pasos de bancos en Alemania.

Los atacantes fueron capaces de usar la vulnerabilidad para desviar los SMS que envía el banco a los clientes. Esos mensajes contienen códigos desechables que se usan solo una vez y que sirven para autorizar transferencias. De acuerdo al reporte, los atacantes interceptaron los mensajes para pasar robar los fondos.

Para hacerse con los números de cuentas, datos de inicio de sesión y balances de las cuentas bancarias, los atacantes primero lanzaron una campaña de malware. Luego llevaron a cabo el ataque utilizando una operadora de telefonía extranjera aún no identificada para redireccionar los SMS.

En vista de estas noticias, el miembro de la Cámara de Representantes de los Estados Unidos, Ted Lieu, lanzó un comunicado de prensa urgiendo al Congreso de su país para presionar a la industria de las telecomunicaciones y a la FCC a resolver el fallo en el protocolo SS7:

Todas las cuentas protegidas por autenticación en dos pasos basada en SMS, como en el caso de las cuentas bancarias, están potencialmente en riesgo hasta que la FCC y la industria de las telecomunicaciones arreglen la devastadora falla de seguridad en SS7.

Vía | IT PRO
En Genbeta | Por qué no debes confiar en la autenticación en dos pasos a través de SMS

También te recomendamos


El ataque DDoS contra Dyn DNS que sacudió Internet fue probablemente obra de hackers amateurs


Los hackers españoles se llevan la 'Champions League' de la ciberseguridad


Esto es lo que ha hecho SEAT en el campo de la conectividad


La noticia

Hackers aprovechan la inseguridad de la verificación en dos pasos a través SMS para robar cuentas bancarias

fue publicada originalmente en

Genbeta

por
Gabriela González

.





Source link

PASADO Y PRESENTE

NUESTROS CLIENTES


Son nuestro respaldo, la mayor prueba de éxito, triunfo y confianza. ``Llegar juntos es el principio. Mantenerse juntos, es el progreso. Trabajar juntos es el éxito”. Henry Ford.
LISTOS PARA SERVIRTE

QUE NECESITAS


``Observamos las necesidades y las convertimos en soluciones``. No dudes en contactarnos, nuestro equipo de profesionales esta listo para responder todas tus dudas.

www.h2acomunicacion.cl

Horarios:

Lunes a Viernes 09:00 a 18:00 hrs.

WP2Social Auto Publish Powered By : XYZScripts.com