Aggiornamenti recenti Maggio 16th, 2024 3:14 PM
Giu 02, 2022 Redazione news Attacchi, News, RSS 0
Rahul Sasi, fondatore e CEO di CloudSEK, ha rivelato per primo come il metodo viene utilizzato. Secondo il suo post su LinkedIn, la vittima riceve una chiamata che la convince a chiamare un dato numero. A sua insaputa, il numero che ha composto è una richiesta di servizio al provider di telefonia mobile per attivare l’inoltro di chiamata quando il telefono è occupato o non raggiungibile.
L’inoltro di chiamata viene collegato al numero dell’aggressore. Nel backend, l’attaccante attiva il processo di registrazione di WhatsApp per il numero della vittima e sceglie l’opzione per inviare OTP tramite telefonata. Dal momento che il telefono della vittima è occupato, l’OTP va al numero del pirata.
Lo stesso trucco può essere utilizzato per hackerare l’account WhatsApp di chiunque se il cyber criminale ha accesso fisico al telefono e può effettuare una chiamata. Tutti i paesi e fornitori di servizi offrono questo tipo di opzione, quindi questo trucco funziona a livello globale.
Il numero che la vittima deve chiamare inizia con un codice MMI, ossia i codici inviati da e verso l’operatore telefonico, con i quali possono essere attivate o disattivate diverse opzioni o servizi. Iniziano con un asterisco (*) o un cancelletto (#).
Una volta che ha fatto l’attivazione di WhatsApp sul proprio dispositivo come descritto, il pirata può attivare l’autenticazione a due fattori (2FA), impedendo al legittimo proprietario di accedervi.
Durante i test di BleepingComputer, al cellulare della vittima sono arrivati dei messaggi per informarla che era in corso la registrazione di WhatsApp su un altro dispositivo. Questo ostacolo può però essere superato dal pirata tenendo la vittima impegnata nella chiamata fino a ottenere il codice OTP.
Gen 09, 2023 0
Dic 13, 2022 0
Set 16, 2022 0
Ago 02, 2022 0
Mag 16, 2024 0
Mag 16, 2024 0
Mag 14, 2024 0
Mag 14, 2024 0
Mag 14, 2024 0
Dalla sua prima identificazione nell’aprile 2022 a...Mag 10, 2024 0
A partire dallo scorso gennaio e fino a metà marzo, MITRE...Mag 09, 2024 0
I sistemi Linux stanno diventando sempre più popolari e...Mag 08, 2024 0
Le aziende italiane continuano a essere uno degli obiettivi...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft: tra...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Mag 16, 2024 0
Ieri Google ha comunicato di aver risolto una...Mag 16, 2024 0
Nell’ultimo aggiornamento di sicurezza, Microsoft ha...Mag 14, 2024 0
Apple e Google hanno annunciato la disponibilità di...Mag 14, 2024 0
Dalla sua prima identificazione nell’aprile 2022 a...Mag 13, 2024 0
Nell’ultima settimana, il CERT-AGID ha identificato e...