Причина, почему двухфакторная авторизация не так безопасна, как нам утверждают
В современном мире мы постоянно пользуются разными сервисами в сети. Банками, мессенджерами, даже взаимодействие с гос. структурами сейчас происходит посредством интернета.
На большинстве таких сервисов нам предлагают подключить двухфакторную авторизацию ради "безопасности". Впрочем, такой подход наоборот может подвергнуть риску безопасность как личных данных, так и денежных средств. Это происходит из-за черезмерного доверия к заведомо уязвимым телефонным сетям.
Взлом происходит путём атаки на ОКС-7 (SS7). Данная атака заставляет сеть думать, что телефон находится в роуминге и указывает домашнему оператору перенаправлять смс и вызовы на скомпроментированную вышку связи.
Подробнее об этом в видео Veritasium:
P.S: На создание данного поста меня натолкнула просьба о помощи пользователя Cyxapb. Во всяком случае, его проблема напоминает взлом через SS7. Я надеюсь, что данная информация поможет ему справиться со сложившимися обстоятельствами.
P.P.S: прошу прощения за то, что не расписал процесс взома в посте подробнее.
