Технарь

Если злоумышленник знает номер телефона, но при этом не имеет физического доступа к телефону, есть возможность обойти эту защиту, но в данном случае никто этим заниматься не будет.

Технарь

Почти каждый день, иногда по несколько раз в день такая фигня:

И довольно давно.
Долбятся в учетки мс и вк, обе учетки естественно защищены по максимуму.
Обе учетки не имеют ценности от слова совсем.
Особо как то и не парит, увести они их один фиг не смогут просто так, а заморачиваться они более серьезно все равно не будут, просто мысли в слух.

Max

Каким образом? Просветите несведущего?
Читал про уязвимости протокола SS7, но вроде как операторы его пофиксили, или речь про что-то другое?

__________________
Не задавай вопросов, если не знаешь, что делать с ответом.

Технарь

Например:
******
Но опять повторюсь:
Но факт дыры есть.
Чуть позже тред будет удален.

Max

А я то думал про перехват SMS и звонков из-за уязвимости упомянутого мною выше протокола SS7 а описанное в приведенной Вами статье больше из разряда социальной инженерии.

__________________
Не задавай вопросов, если не знаешь, что делать с ответом.

Технарь

По факту - аутентификация не панацея - ссылку на вариант привел.
Тред удалять не стал - просто затер ссылку.

Lilla_Mig

Охренеть какая схема тут пошла

Lilla_Mig

Ого...да же меня впечатлило

Технарь

Как выше я и говорил: делай привязку к номеру и не сохраняй авторизацию и не забивай мозги лишней фигней, иначе, как выше писал - клиника неизбежна.

Max

Ну почему же? Панацея, если использовать полученную информацию с умом, например, прибив виртуальный номер.

__________________
Не задавай вопросов, если не знаешь, что делать с ответом.