Μας ταρακούνησε ένα νέο περιστατικό που σημειώθηκε στην Ατλάντα και πρόκειται για σοβαρό ζήτημα της Xfinity Mobile που είναι φορέας του MVNO που λειτουργεί σε αμφότερα τα δίκτυα LTE της Verizon και συνδέεται άψογα με τα Hotspots Wi-Fi της Xfinity γύρω από τις ΗΠΑ. Το δίκτυο έχει μερικούς πελάτες που έμειναν λανθασμένα με τους αρχικούς αριθμούς PIN και έπειτα όταν κλάπηκαν οι αριθμοί τηλεφώνων τους, οι επιτιθέμενοι χρησιμοποίησαν τους αριθμούς για να διαπράξουν απάτη ταυτότητας.
Το ζήτημα προέκυψε από την απροσδιόριστη ρύθμιση των αριθμών PIN του λογαριασμού Xfinity Mobile σε μια προεπιλεγμένη τιμή “0000”. Στις ΗΠΑ, αυτός ο κωδικός PIN δίνεται σε μια νέα εταιρεία τηλεφωνίας μαζί με βασικές πληροφορίες λογαριασμού, προκειμένου να μεταφερθεί οριστικά ο αριθμός σε νέο πάροχο.
Με έναν απλό κωδικό PIN, ένας χάκερ μπόρεσε να φορτώσει το Samsung Pay σε νέο λογαριασμό σε νέο δίκτυο χρησιμοποιώντας τον αριθμό τηλεφώνου του θύματος και στη συνέχεια να χρησιμοποιήσει την πιστωτική κάρτα του θύματος για να αγοράσει έναν υπολογιστή σε ένα κατάστημα της Apple στην Ατλάντα. Αυτό ήταν μέρος μιας επιστολής που γράφτηκε στο The Washington Post με τίτλο “τεχνολογική ιστορία τρόμου”.
Η Washington Post σε επικοινωνία της με το Xfinity Mobile, δήλωσε ότι ο πάροχος εργάζεται επιθετικά προς μια λύση βασισμένη στο PIN και θα απευθυνόταν σε αυτούς τους πελάτες κατά περίπτωση.
Ο χάκερ ήταν σε θέση να πάρει περισσότερες πληροφορίες από άλλες παράνομες παραβιάσεις κωδικών που δεν σχετίζονται με τη Comcast για να συντονίσουν την επίθεση. Με όλα τα σωστά κομμάτια, συμπεριλαμβανομένου ενός κλεμμένου κωδικού πρόσβασης, ένας χάκερ μπορεί να κάνει πολλές ζημιές. Αυτός είναι ο λόγος για τον οποίο είναι σημαντικό να αλλάζετε τακτικά τους κωδικούς πρόσβασης ή να χρησιμοποιείτε επαλήθευση σε δύο βήματα.
Φυσικά, η επαλήθευση σε δύο βήματα δεν θα εμποδίσει κάποιον να μεταφέρει έναν αριθμό εάν ο εισβολέας έχει τις σωστές πληροφορίες. Ένας χρήστης σε ένα φόρουμ της Xfinity είπε ότι το δίκτυο του είπε να καταθέσει μια αναφορά στην αστυνομία, αλλά η Xfinity δεν μπορούσε να τον βοηθήσει να πάρει τον αριθμό του πίσω.
[via]
