Биткоин‑кошельки можно взломать через сотовые сети

РИАМО – 19 сен. Доступ к биткоин-кошелькам можно получить, воспользовавшись недочетами сигнальных сетей SS7, сообщает во вторник Газета.ru.

«В ходе эксперимента исследователи смогли получить доступ к специально созданному кошельку пользователя крупной биткоин-биржи Coinbase, на которой торгуют свыше 9 миллионов клиентов. Для этого им понадобились минимальные данные о жертве — имя, фамилия и номер телефона. Воспользовавшись уязвимостью в сетях SS7, эксперты смогли перехватить смс-сообщения с одноразовыми паролями, узнать электронный адрес и с его помощью получить доступ к кошельку», - говорится в сообщении.

Как отметил руководитель группы консалтинга в области безопасности телекоммуникационных систем Positive Technologies Сергей Пузанков, эксперты работают с операторами сотовой связи, чтобы найти угрозы раньше хакеров и защитить абонентов.

Эксплуатация особенностей сигнальных сетей SS7 является лишь одним из нескольких способов перехвата смс-сообщений. Но отказ от СМС для пересылки одноразовых паролей пока невозможен — это самая универсальная и доступная технология двухфакторной аутентификации.

«Поэтому каждому оператору связи необходимо анализировать уязвимости и планомерно повышать уровень защищенности абонентов», -сказал Пузанков.

Ранее в Google рассказали о небывалом росте запросов россиян о криптовалюте.