Доклад на европейската агенция за киберсигурност представя препоръки за противодействие
Агенцията на Европейския съюз за киберсигурност публикува този месец доклада ENISA – Противодействие на размяната на SIM.
За атаките със смяна на SIM карти медиите съобщават от 2017 г., пише в прессъобщението на агенцията. Такива атаки обикновено са насочени към банкови транзакции, но не само. Тези атаки се извършват и срещу общността на криптовалутите, социалните медии и имейл профили.
На 6 декември разказах за публикацията на Европол Какво е SIM swapping?
В доклада си ENISA дава общ преглед на това как работят атаките със смяна на SIM и на степента, до която са засегнати държавите-членки. Описани са Sim-Swapping Attacks и са оценени засегнатите услуги, дадени са редица препоръки на националните органи, оператори, банки и граждани.
Какво представлява смяната на SIM карти?
При атака за размяна на SIM, нападателят превзема номера на мобилния телефон на истинския абонат, като иска от доставчика на мобилни телекомуникации да свърже този номер със SIM карта под контрола на нападателя.
Процедурите за смяна на SIM съществуват по основателни причини, например, когато SIM картата е изгубена или повредена. Смяната на SIM се използва и за свързване на мобилни телефони с вградена SIM (eSIM). eSIM са все по-често срещани.
При атака със смяна на SIM нападателят убеждава телекомуникационния доставчик да подмени SIM картата – чрез използване на техники на социално инженерство, преструвайки се, че е истинският клиент, твърдейки, че оригиналната SIM карта например е повредена или загубена.
Когато атаката е успешна, телефонът на истинския абонат ще загуби връзка с мрежата и той няма да може да извършва или получава телефонни обаждания.
Как се случва атаката?
Нападателят обикновено започва атака със смяна на SIM като събира лични данни за избрания абонат. Има много начини за извличане на лични данни, това може да стане чрез социално инженерство, фишинг, злонамерен софтуер, използване на информация от пробиви на данни или изследване в социалните медии.
Притежавайки цялата необходима информация, нападателят ще може да убеди оператора на мобилната мрежа да прехвърли мобилния номер на абоната на нова SIM карта под негов контрол или да извърши процеса сам онлайн.
В резултат на това нападателят поема акаунта и може да получава всички SMS и гласови повиквания, предназначени за законния абонат. Измамниците могат да извършват измами при онлайн банкиране, но също така могат да заобиколят двуфакторната автентификация (2FA), използвана за защита на социалните медии и други онлайн профили.
Защо се извършват тези атаки?
Специфични обстоятелства могат да отворят възможност за нападателите, които могат да бъдат:
- Слаб процес за удостоверяване на клиенти;
- Небрежност или липса на кибер обучение или хигиена;
- Липса на осъзнаване на риска.
Повече информация за обществеността е достъпна в брошурата на ENISA – Как да избегнем смяна на SIM карта.
Основни изводи на доклада за противодействие на смяната на SIM карти
Общо 48 оператора на мобилни мрежи от 22 държави в цяла Европа и представители на 14 национални компетентни органи са отговорили на проучването на ENISA.
Почти половината от анкетираните – 48%, не са се сблъсквали с инциденти със смяна на SIM през 12-те месеца преди проучването.
От останалите 12 са се сблъскали с до 10 инцидента, докато 6 от тях са се сблъскали с повече от 50 инцидента в 4 различни държави.
Препоръки
- Операторите на мобилни мрежи (MNO), банките и властите вече си сътрудничат, за да смекчат измамната смяна на SIM. Банките могат да използват интерфейс за програмиране на приложения (API), предоставен от MNO, за да проверят дали наскоро е извършена смяна на SIM. Банковите институции следва да прилагат последователно регулациите на ЕС като Директива (ЕС) 2015/2366 (PSD2) и да се възползват от наличните технически решения, предоставени от телекомуникационните оператори.
- MNO трябва да засилят механизмите за откриване и блокиране на измамни SIM карти, като подобрят вътрешните процеси, за да предпазят клиента. Освен това те трябва да предоставят редовно обучение за осведоменост за киберсигурността както за своите служители, така и за служители на трети страни, за да гарантират, че могат да разпознаят и да се справят по подходящ начин със заплахата от смяна на SIM карти.
- Националните органи трябва да насърчават и подобряват координацията между MNO и банковия сектор. Трябва също да се насърчава сътрудничеството с националните екипи за реагиране при инциденти с компютърна сигурност (CSIRT) и правоприлагащите органи.
- Силно се препоръчва на абонатите да се свържат със своя доставчик и/или своята банка и/или да променят паролите за своите онлайн акаунти, в случай че:
- разберат за измами от помощния център, при които нападател се обажда и твърди, че работи за телекомуникационна компания или за технологична компания.
- виждат, че телефонът им губи мрежова връзка за по-дълъг период от време и не могат да извършват или получават телефонни обаждания.
- видят подозрителни транзакции в техните банкови сметки или загубят достъп до техните профили в социалните медии или имейл или види дейност, която не разпознават .
Експертната група ECASEC
Създадена през 2010 г., експертната група на европейските компетентни органи за сигурни електронни комуникации (ECASEC), известна преди като група ENISA по член 13а, се състои от около 100 експерти от националните телекомуникационни органи за сигурност от всички страни от ЕС, страните от ЕАСТ и страните кандидатки за членство в ЕС.
Групата е форум за обмен на информация и добри практики в областта на телекомуникационната сигурност. Той изготвя политически насоки за европейските органи относно прилагането на правилата за сигурност на телекомуникациите на ЕС и публикува годишен обобщен доклад за големи инциденти в областта на телекомуникационната сигурност.