Podívejme se však na dvě metody, které hackeři používají k získání přístupu k SIM kartě oběti.
Hackování SIM karet se omezuje na dvě hlavní metody:
Výměna SIM karty
Útočník pomocí technik sociálního inženýrství přiměje vašeho poskytovatele telefonních služeb, aby vaše číslo přepsal na novou SIM kartu.
To by spočívalo ve snaze přesvědčit zaměstnance poskytovatele telefonních služeb, aby vyměnil číslo z jedné SIM karty za jinou, a to tak, že by se vydával za majitele účtu. Pokud se hackerovi podaří zaměstnance přesvědčit, aby čísla vyměnil, nevědomky se tím vzdá přístupu k telefonnímu číslu majitele účtu.
Dalším způsobem, jak mohou hackeři k této metodě přistoupit, je naverbovat zasvěcenou osobu, která jim pomůže s hromadnou výměnou SIM karet. Takový případ byl nedávno odhalen u zaměstnanců velkého poskytovatele mobilních služeb v USA.
Po výměně SIM karty bude nutné telefon oběti restartovat, aby se dokončil přenos na novou SIM kartu. Obvykle se hackeři vydávají za poskytovatele telefonních služeb a pošlou oběti falešnou zprávu SMS s žádostí o restartování telefonu za účelem vyřešení problému.
Klonování SIM karty
Útočník získá fyzický přístup k vaší SIM kartě a poté ji naklonuje na novou SIM kartu ovládanou hackerem.
Tato metoda vyžaduje, aby hacker fyzicky zkopíroval SIM kartu tím, že ji vloží do čtečky karet připojené k počítači. Duplikační software v počítači pak umožní naklonovat číslo na prázdnou SIM kartu.
Tento způsob lze provést také bezdrátově, pokud je hackerská metoda dostatečně sofistikovaná, aby prolomila vestavěné bezpečnostní šifrování, které chrání SIM kartu.
Jakmile hacker získá klon SIM karty, může jej použít v zařízení, které ovládá, a získat tak přístup k textovým zprávám, telefonním hovorům a údajům o poloze oběti.
Jak zjistit, zda byla vaše SIM karta hacknuta
Existuje několik (obvykle velmi snadných) způsobů, jak zjistit, zda byla vaše SIM karta naklonována nebo hacknuta:
- Přestáváte přijímat hovory a textové zprávy. Pokud někdo naklonoval vaši kartu SIM nebo přesvědčil provozovatele sítě, aby změnil vaše číslo na novou kartu SIM, kterou má v držení, nebudete již dostávat žádné textové zprávy ani telefonní hovory. Telefonní číslo může být vždy přiřazeno pouze k jedné kartě SIM. To můžete snadno zkontrolovat tak, že požádáte přítele, aby vám zavolal nebo poslal zprávu, a pokud nepřijde, víte, že můžete mít problém. Poznámka: Pokud můžete stále přijímat hovory a textové zprávy, pak vaše SIM karta nebyla hacknuta ani naklonována.
- Nerozpoznaná čísla na vašem účtu. Pokud kontrolujete odchozí hovory na svém účtu a vidíte čísla, která nepoznáváte, je možná načase kontaktovat operátora sítě a pokusit se získat další informace.
- Obdržíte zprávu s výzvou k restartování zařízení. Jedním z prvních příznaků hacknutí SIM karty, kterého si všimnete, je zdánlivě náhodná zpráva, která se tváří jako zpráva od provozovatele sítě a žádá vás o restartování zařízení. Obvykle se jedná o zprávu zaslanou hackerem. Restartování telefonu jim dává možnost, aby v době, kdy je telefon vypnutý, ukradli údaje o vaší SIM kartě.
- Vaše zařízení se objevuje v jiné poloze na lokalizačních zařízeních. Pokud používáte něco jako Find My iPhone pro iOS nebo Find my Device od Googlu pro Android, může to být dobrý způsob, jak zkontrolovat problémy se SIM kartou. Pokud se váš telefon objevuje na jiném místě, je to spolehlivé znamení, že vaše SIM karta byla kompromitována a je používána hackerem. Poznámka: V mnoha případech hackeři toto nastavení pouze vypnou.
- Máte zablokované účty. Spousta účtů využívá bezpečnostní funkci zvanou dvoufaktorové ověřování. Jedná se o funkci, která zabrání hackerovi v přístupu k vašemu účtu, i když zná vaše uživatelské jméno a heslo. Funguje tak, že přihlášení potvrdíte jedinečným kódem zaslaným prostřednictvím textové zprávy. Problém spočívá v tom, že pokud se hackerovi podařilo naklonovat nebo hacknout vaši SIM kartu, může nyní tento ověřovací kód získat a použít ho k získání přístupu k účtům, ke kterým by se dříve nedostal. To se již dříve stalo v reálném scénáři, jak je uvedeno zde.
Pokud jste se ujistili, že vaše SIM karta nebyla naklonována nebo hacknuta, můžete také zkontrolovat, zda někdo do vašeho telefonu nenainstaloval spyware. Jak bylo uvedeno výše, jedná se o mnohem častější způsob, jak mohou hackeři odposlouchávat vaše hovory nebo textové zprávy a také číst další soukromé informace, jako jsou e-maily, historie prohlížení a hesla k účtům. Pokud se obáváte spywaru kradoucího data, chraňte své zařízení pomocí našich mobilních bezpečnostních nástrojů pro iOS a Android.