Aggiornamenti recenti Aprile 30th, 2025 9:31 AM
Giu 02, 2022 Redazione news Attacchi, News, RSS 0
Rahul Sasi, fondatore e CEO di CloudSEK, ha rivelato per primo come il metodo viene utilizzato. Secondo il suo post su LinkedIn, la vittima riceve una chiamata che la convince a chiamare un dato numero. A sua insaputa, il numero che ha composto è una richiesta di servizio al provider di telefonia mobile per attivare l’inoltro di chiamata quando il telefono è occupato o non raggiungibile.
L’inoltro di chiamata viene collegato al numero dell’aggressore. Nel backend, l’attaccante attiva il processo di registrazione di WhatsApp per il numero della vittima e sceglie l’opzione per inviare OTP tramite telefonata. Dal momento che il telefono della vittima è occupato, l’OTP va al numero del pirata.
Lo stesso trucco può essere utilizzato per hackerare l’account WhatsApp di chiunque se il cyber criminale ha accesso fisico al telefono e può effettuare una chiamata. Tutti i paesi e fornitori di servizi offrono questo tipo di opzione, quindi questo trucco funziona a livello globale.
Il numero che la vittima deve chiamare inizia con un codice MMI, ossia i codici inviati da e verso l’operatore telefonico, con i quali possono essere attivate o disattivate diverse opzioni o servizi. Iniziano con un asterisco (*) o un cancelletto (#).
Una volta che ha fatto l’attivazione di WhatsApp sul proprio dispositivo come descritto, il pirata può attivare l’autenticazione a due fattori (2FA), impedendo al legittimo proprietario di accedervi.
Durante i test di BleepingComputer, al cellulare della vittima sono arrivati dei messaggi per informarla che era in corso la registrazione di WhatsApp su un altro dispositivo. Questo ostacolo può però essere superato dal pirata tenendo la vittima impegnata nella chiamata fino a ottenere il codice OTP.
Feb 03, 2025 0
Set 24, 2024 0
Gen 09, 2023 0
Dic 13, 2022 0
Apr 30, 2025 0
Apr 29, 2025 0
Apr 28, 2025 0
Apr 24, 2025 0
Apr 29, 2025 0
Secondo una recente analisi pubblicata dal Threat...Apr 18, 2025 0
I ricercatori di Cisco Talos hanno pubblicato una nuova...Apr 15, 2025 0
La diffusione dell’IA e il progressivo miglioramento...Apr 09, 2025 0
Gli agenti di IA stanno diventando sempre più capaci, in...Apr 07, 2025 0
I file PDF possono diventare molto pericolosi: stando a una...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Apr 30, 2025 0
Quest’anno la RSA Conference, il più grande evento...Apr 29, 2025 0
Secondo una recente analisi pubblicata dal Threat...Apr 28, 2025 0
Una delle ultime patch di Windows, rilasciata per risolvere...Apr 24, 2025 0
I ricercatori di Dr. Web, fornitore russo di software...Apr 23, 2025 0
A sei anni dal primo annuncio, Google ha deciso di...