Basta un numero di cellulare per rubare un account myspace

Una vecchia vulnerabilitA  rischia di compromettere gli account myspace di mezzo mondo. Age basta conoscere unicamente un numero di telefono. Ecco are available evitare guai

Attenzione, attenzione: il vostro account myspace A? a rischio. Molto, a rischio. Per capire se siete potenziali vittime di un crack criminoso senza precedenti, vi basta rispondere an una semplice domanda: avete registrato il vostro numero di cellulare sul social media di Zuckerberg? Se la risposta A? sA¬, vi conviene leggere quanto segue.

Il Signalling System 7 (SS7) A? un insieme di protocolli, risalente al 1975, che si occupa di svariate funzioni telefoniche. Per esempio, avviare o terminare una telefonata, occuparsi della portabilitA  di un numero, inviare age ricevere SMS, e molto altro ancorae tutte le tecnologie un po’ outdated, ma ancora utilizzate in epoca piA? moderna, anche il SS7 ha dimostrato di avere alcune vulnerabilitA . Per la precisione, verso los angeles great del 2014, un gruppo di ricercatori tedeschi dimostrA? che era possibile sfruttarle per intercettare telefonate elizabeth messaggi di testo. Per esempio, ricevere SMS, inviati a un dato numero, sul proprio telefono. E questo indipendentemente dal fatto che si utilizzassero raffinati sistemi di crittografia. Un po’ arrive installare il piA? sofisticato antifurto in casa, elizabeth piazzare all’esterno un cartello con su scritto il codice di sblocco.

Basta un numero the best free apps for android for hookup sex di cellulare per rubare un profile fb

Quindi non importa se myspace si A? arricchito di tecnologie pronte a migliorarne la sicurezza: importa che ce famigerate vulnerabilitA  di SS7 riguardino da vicino anche il myspace and facebook di level Zuckerberg. Age cosA¬ ecco che basta un numero di telefono per mettere potenzialmente KO la confidentiality di piA? di un miliardo e mezzo di persone. Cerchiamo di capire meglio di che si tratta.

Quando scordiamo la code di Twitter, il myspace and facebook propone because of metodi per recuperarla. Il primo passando per l’indirizzo mail impostato in fase di registrazione, il secondo utilizzando il numero di cellulare scelto per verifiche di questo modelo. Scegliendo los angeles seconda opzione, myspace non fa altro che inviare un SMS, contenente un codice di verifica, al numero del proprietario di quel dato profile. Fin qui tutto chiaro? Bene. All’inizio di questo articolo vi ho spiegato che le vulnerabilitA  di SS7 consentono, di fatto, di deviare un SMS da un numero a un altro. Ora, immaginate cosa succederebbe se il codice di verifica di Twitter venisse deviato dal numero dell’utente a quello di un criminale informatico. Ve la faccio breve: sarebbe il criminale a poter reimpostare la code di myspace age, di fatto, impossessarsi dell’account. Tutto questo conoscendo unicamente il numero di cellulare registrato dalla vittima (che nel 99percent dei casi A? il suo abituale numero di cellulare).

Certo, Zuckerberg elizabeth dipendenti possono poco di fronte an una vulnerabilitA  di un protocollo telefonico. Di fatto, tuttavia, con questo trucchetto diventa piuttosto semplice impossessarsi di un levels anche per uno smanettone di medio livello. Fb, comunque, A? in buona compagnia: con un procedimento molto simile, si puA? ottenere il medesimo risultato con WhatsApp elizabeth anche con il super-crittato Telegram. Ancora una volta, il castello di protezioni messo in piedi da questi social puA? poquito, se poggia su basi deboli are available un protocollo vecchio elizabeth di cui si A? ampiamente dimostrata l’insicurezza. Tant’A? che i principali operatori telefonici sono al lavoro per risolvere los angeles magagna. Nel frattempo, A? fb stessa a gettare acqua sul fuoco: l’opzione per recuperare la password con un codice via SMS viene disattivata nel momento in cui si attiva l’autenticazione in because of passaggi, rintracciabile tra ce Impostazioni di fb. In alternativa, basta non registrare alcun numero di telefono nel social networking, che dopotutto rimane una delle scelte migliori. Vale per fb, age per un mucchio di altri servizi.