Возможно ли взломать сим-карту удаленно (возможен ли такой случай)?

Question

[globuzer]

Уважаемые пользователи мобильной связи, интернета, высоких информационных технологий.
Наткнулся на статью в газете, а также проверил по источнику сайта.
Была вот такая статья:


Вопрос очевиден - возможно ли вообще такое? Реально ли сделать копию сим-карты, взломать сим-карту и телефон удаленно по звонку и как следствие взломать личный счет в банке? Ведь все равно для входа в личных кабинет в банк необходимо подтверждать свое согласие путем отправки кода в смс.
Возможен ли такой взлом? Если возможен то каким образом? И главное, как уберечься от такого подобного?

Answer 1

[Dimonchik]

хорошая защита - вешать в объявах другой телефон

Answer 2

[cthulhudx]

Возможен путем заражения устройства вредоносным программным обеспечением, позволяющим злоумышленнику удаленно совершать звонки и отправлять sms сообщения с вашего номера

Comments

[globuzer]

это да, но ведь для этого нужно как то заразить телефон.
если человеку позвонили из другого города, как могли заразить его телефон.
в интернет он не выходил, человеку просто позвонили, судя из статьи.
как такое возможно. телефонным звонком заразить телефонный аппарат разве можно?
-----
плюс еще, если у абонента телефон старой модели (к примеру какой нить моторола или сони эриксон, годов 2001-ых), такой вообще как заразить?

[cthulhudx]

globuzer: В данный момент встретить человека у которого мобильное устройство не на базе android, ios или blackberry - большая редкость, к тому же мобильные браузеры не защищены от drive-by-download атак, достаточно только достать 0-day exploit для соответствующего браузера соответствующей версии.Заразить телефонным звонком - я думаю возможно, но это надо очень сильно извернуться.Вон с помощью MMS-ок можно же)Если телефон старой модели - тоже вполне возможно, но этого никто делать не будет, ибо игра не стоит свеч.

[globuzer]

cthulhudx: игра будет стоить свеч, если злоумышленник узнает, что человек, пользующийся телефоном 1998-года модели имеет на счету оооочень много денег, пусть миллионов пять долларов. :)
по поводу ммс, имхо, заражение происходит только тогда, когда файл поступивший на смартфон\телефон выполнился (то есть его актиировали, открыли и тд... запустили на выполнение), а это может сделать только сам пользователь, если конечно не настроено на аппарате какое-то автоматическое открытие\чтение присланных файлов.
по хорошему, ммс с неизвестных номеров, да и смс даже сразу же удалять, не открывая.
но не у всех это срабатывает, ведь хомо сапиенс очень любопытен, а зачастую, многие не смотрят даже от кого пришло входящее сообщение, а сразу же его открывают, заражая тем самым свое устройство.
то что браузеры не защищены - это факт.
но на старых моделях телефонов даже нет такого понятия как браузер ибо они в интернет не ходят, там даже и вай-фая то нет, от силы ик-порт или блутуф. хотя есть экземпляры с три-джи или эдж. но все равно, на зачаточном уровне.
если на таком аппарате не пользоваться интернетом, а просто использовать телефон как говорилка-звонилка-смс-читалка-и-ммс-отправлялка, то вероятность заражения снижается.

Answer 3

[АртемЪ]

Возможно ли взломать сим-карту удаленно

Нет.

А снять деньги со счетов не проблема - заразите смартфон нужного вам человека трояном, и все.

Comments

[globuzer]

а если телефон не смартфон, а старый?
то заражение снижается к нулю?
тогда использование допотопных телефонов это прямая защита от вирусни и таких злоумышленников получается?

[АртемЪ]

globuzer: Да, это так.
Только вот сейчас все меньше обычных телефонов, и все больше смартфонов.
К тому же даже в случае обычного телефона остается одна хорошая лазейка - социальная инженерия.
Т.е пользователя просто обманным путем заставят сообщить злоумышленникам код подтверждения.

[globuzer]

АртемЪ: согласен.
но если человек ни при каких обстоятельствах не сообщает другим лицам (даже если они представляются операторами сотовой связи или банка) свою информацию, коды, пин-коды, коды подтверждения, логины, пароли и контрольные характеристики, то может ли он говорить, что он на 100% защищен? при этом телефон не дает чужим людям, в соц.сетях не засвечивает свой номер и т.п. если только в объявлениях.
да, социальная инженерия в ходу, тут уже играет психология.
но если человек все понимает, никому не доверяет, все проверяет, использует при этом модель телефона без явной операционной системы, старую модель, то он в больше степени защищен, фактически на 100%.... мне так кажется.
хотя не ручаюсь за технические игрушки хакеров и новинки программно-шпионской инженерии. для спец.служб даже трубка на педальном ходу не является помехой и может быть прослушана и вскрыта, не говоря уж о спутниковых системах.
тут еще встает вопрос, можно ли доверять сотрудникам сотовой компании или банка, который обслуживает "мобильный-банк" сервис, ведь они тоже люди.
а если они работают в этих структурах, в этих местах (сотовые сети, банк, платежные системы), они вполне могут владеть информацией о человеке и этой информацией воспользоваться, даже без участия самого хозяина. только получиться ли их потом поймать после этого...

[АртемЪ]

Следует четко понимать несколько вещей-
Во первых - 100% защиты не бывает никогда и нигде.
Во вторых любой даже самый опытный человек подвержен механизмам социальной инженерии.
Вопрос лишь в сложности - если простого обывателя можно "купить" на простейшую вещь, то для обмана опытного человека придется придумать что-то позаковыристей.

По поводу обычного телефона - в последнее время очень популярна простейшая схема.
Злоумышленник который хочет снять деньги с вашего счета узнает номер вашего мобильника, идет в ближайшее отделение сотовой компании, где у него есть знакомые, или где сидит не особо грамотная и очень доверчивая девушка - представляется вами, показывает водительское удостоверение, напечатанное на принтере, на ваше имя, и просит срочно восстановить вашу симку.
Ему восстанавливают симку - он снимает деньги с карты.

[globuzer]

АртемЪ: как имея копию нелегальную притом симки и зная фио владельца - как можно похитить деньги? ведь чтобы войти в личный кабинет банка, нужен и логин и пароль еще. а их получить можно вроде только с помощью оригинала пластиковой карты в терминале, либо в банке лично по паспорту.

[АртемЪ]

globuzer: Зачем оригинал?
Для рассчетов пластиковой карты нужно знать ее номер, имя владельца, срок действия и CSV код.
Вся эта информация написана прямо на самой карте.

Поэтому вы можете снять все деньги с карты знакомого, просто посмотрев на нее.
Но для этого вам нужна будет его симкарта.

Answer 4

[Влад Животнев]

Эээ... ну как взломать.
habrahabr.ru/post/267447
Только я не пойму, зачем ему вообще было звонить.

Взломать удаленно "по телефону" - вряд ли.

Answer 5

[globuzer]

Насколько удалось выяснить, зная номер телефона и ФИО, можно пиратским путем сделать копию симки-телефона. Ну а с помощью нее можно максимум что сделать:
- опустошить счет пластиковой карты, которая привязана к телефону по умолчанию, не зная номера карты;
- опустошить все пластиковые карты, которые привязаны к телефону, но при этом нужно еще и знать номера карт, хотя бы последние 4 цифры.
Остальные ухищрения злоумышленников очень геморойны и практически невозможны. Если нет у них помощников в салонах сотовой связи или в этом же банке, где клиент зарегистрирован.
Кстати, на счет опустошения счетов пластиковых карт, банки устанавливают лимиты на суточные переводы, так что действия злоумышленников тоже можно успеть отследить и предотвратить кражу денежных средств.

Answer 6

[ilya Lutkov]

Скорее всего возможно, потому что не помню точно на ЮТУБЕ вроде.
Видел видео а точнее передачу в которой говорилось, что могут хакнуть просто позвонив.
Все детали там не оговаривались этого процесса но да можно я так полагаю это провернуть.

Answer 7

[Марк Розенталь]

— «подержите его на линии еще несколько секунд, мы выясняем местоположение»
Ну вообще-то клон симки можно делать, но в сети нельзя быть двум абонентам с одинаковыми идентификаторами, поэтому тут имеет место быть скорость.
К тому же это целенаправленная атака, так что я хорошо предупредил себя от такого, зарегав основную симку для привязки банк-клиентов и др. сервисов на отца, а на себя «левак» для звонков, спама и заказа пиццы. Так что мои опасения, касательно негодяев в Билайнах, сливающих номера на раз-два подтвердились.