Je l'ai pas vu dans les discussions donc je le met là, au cas où.
Je me suis renseigné auprès d'expert il semblerait que le protocole SS7 utilisé pour les SMS soit complètement troué. En attendant son remplacement dans 10 ans par un protocole sécurisé
En gros le hacker intercepte ton sms mais il lui faut je crois ton numero de téléphone, ou autre chose, donc besoin d'ingénierie sociale. Dans un rayon de 500 m il peut écouter ce qui se passe par SMS. Les victimes peut être est il interessant de savoir entre vous si vous habitez pas trop loin les uns des autres (ou pas)
# Vulnérabilités SS7
Posté par Narmer . En réponse au journal Validations frauduleuses de codes 3D Secure. Évalué à 3.
Je l'ai pas vu dans les discussions donc je le met là, au cas où.
Je me suis renseigné auprès d'expert il semblerait que le protocole SS7 utilisé pour les SMS soit complètement troué. En attendant son remplacement dans 10 ans par un protocole sécurisé
See
- https://sensorstechforum.com/fr/metro-bank-2fa-ss7-attack/
- https://lehack.org/en/planning/en-mature-secure-and-vulnerable-hackers-still-hold-your-privacy-in-their-hands
En gros le hacker intercepte ton sms mais il lui faut je crois ton numero de téléphone, ou autre chose, donc besoin d'ingénierie sociale. Dans un rayon de 500 m il peut écouter ce qui se passe par SMS. Les victimes peut être est il interessant de savoir entre vous si vous habitez pas trop loin les uns des autres (ou pas)
my 2 small cents ...