24 января 2011 / время чтения: 2 мин. / всего просмотров: 2
RSA: банковские SMS токены уязвимы
Количество атак мобильных телефонов увеличится в этом году из-за того, что преступники пытаются перехватывать SMS токены аутентификации, говорит компания RSA.
Токены были созданы для того, чтобы дополнить собой ввод имени пользователя и пароля, требуя от пользователя подтвердить платеж уникальным цифровым кодом, в данном случае высылаемым посредством SMS-сообщения.
Услуга становится всё более популярной, и Commonwealth Bank of Australia отмечает, что 80 процентов их клиентов используют токены для того, чтобы подтвердить платежи третьим лицам с помощью SMS или с помощью более надежных портативных генераторов ключей. Банк не заставляет клиентов использовать данную услугу, но те, кто не захочет пользоваться ей, не смогут производить операции с высокой степенью риска через Интернет-банк.
В прогнозе на 2011 год RSA отметила, что рассылка токенов посредством SMS сделает телефоны мишенью.
"Использование аутентификации с помощью SMS … как дополнительного средства обеспечения безопасности, добавляет уязвимое место в мобильный канал", - сказала компания в докладе.
"Преступник может … провести телефонную атаку типа отказа в обслуживании, и мобильный телефон потребителя не будет работать".
"Сервис перенаправления SMS сообщений также становится привычным объектом для мошенников и дает им возможность перехватить (токен), высланный банком на мобильный телефон пользователя, и перенаправить его на телефон киберпреступника".
Компания предсказала, что количество смишинг-атак и фишинга на мобильных телефонах, проводимого с помощью SMS, также увеличится в этом году.
"Количество успешных смишинг-атак больше, чем стандартных фишинг-атак, потому что потребители не ожидают получить спам на мобильный телефон и, скорее всего, поверят, что сообщение - законное", - сказано в докладе.
Также сказано, что не существует эффективных технологий по предотвращению смишинга.
Токены были созданы для того, чтобы дополнить собой ввод имени пользователя и пароля, требуя от пользователя подтвердить платеж уникальным цифровым кодом, в данном случае высылаемым посредством SMS-сообщения.
Услуга становится всё более популярной, и Commonwealth Bank of Australia отмечает, что 80 процентов их клиентов используют токены для того, чтобы подтвердить платежи третьим лицам с помощью SMS или с помощью более надежных портативных генераторов ключей. Банк не заставляет клиентов использовать данную услугу, но те, кто не захочет пользоваться ей, не смогут производить операции с высокой степенью риска через Интернет-банк.
В прогнозе на 2011 год RSA отметила, что рассылка токенов посредством SMS сделает телефоны мишенью.
"Использование аутентификации с помощью SMS … как дополнительного средства обеспечения безопасности, добавляет уязвимое место в мобильный канал", - сказала компания в докладе.
"Преступник может … провести телефонную атаку типа отказа в обслуживании, и мобильный телефон потребителя не будет работать".
"Сервис перенаправления SMS сообщений также становится привычным объектом для мошенников и дает им возможность перехватить (токен), высланный банком на мобильный телефон пользователя, и перенаправить его на телефон киберпреступника".
Компания предсказала, что количество смишинг-атак и фишинга на мобильных телефонах, проводимого с помощью SMS, также увеличится в этом году.
"Количество успешных смишинг-атак больше, чем стандартных фишинг-атак, потому что потребители не ожидают получить спам на мобильный телефон и, скорее всего, поверят, что сообщение - законное", - сказано в докладе.
Также сказано, что не существует эффективных технологий по предотвращению смишинга.
Источник: xakep.ru