SMS Mensagens Podem Ser Redirecionadas para Hackers Por Apenas R$ 16.
Estive recebendo mensagens de texto obviamente falsas da “Amazon” na última semana. Seja um hack, spam, golpe ou o que for, eu sei que não são reais, mas me pergunto de onde elas vieram. Esta notícia me faz pensar ainda mais: mensagens SMS podem ser redirecionadas para hackers por apenas R$ 16.
Hackers Compram Acesso a SMS
Você recebe mensagens de texto indesejadas e não faz ideia de onde vêm? Empresas em quem você confia podem ter vendido acesso às suas mensagens para hackers, o que pode incluir dados privados.
Um repórter da Motherboard, Joseph Cox, realizou um teste sobre essa teoria, e o hacker que obteve acesso ao seu SMS pagou apenas R$ 16. Então, talvez alguém tenha pago alguns reais pelo seu SMS também.
Existem empresas que gerenciam mensagens de texto que parecem estar por trás disso, ou pelo menos, são facilitadoras nesse cenário. Esses serviços redirecionam silenciosamente mensagens de texto. Às vezes, eles as redirecionam diretamente para as mãos de atacantes.
Essas empresas muitas vezes não enviam mensagens para os proprietários das contas para informá-los de que suas mensagens SMS estão sendo redirecionadas para alguém que eles não conhecem e a quem não concederam acesso. Os atacantes ganham a capacidade de não apenas interceptar suas mensagens, mas também respondê-las. O que eles poderiam possivelmente dizer?
Cox conseguiu que alguém realizasse um ataque ao seu número de telefone, que custou apenas R$ 16 para o atacante. Ele também conseguiu que os serviços de redirecionamento de SMS admitissem que já haviam visto esses tipos de ataques antes.
Isso é uma exploração por parte dos serviços de redirecionamento de SMS. Eles aparentemente acreditam que estão vendendo acesso a outras empresas legítimas. A empresa que vendeu o número de Cox agora corrigiu a falha.
A AT&T e a Verizon foram questionadas pelo The Verge se era possível que mensagens fossem redirecionadas para hackers. Ambas as empresas sugeriram que entrassem em contato com a organização do setor de telecomunicações, CTIA. A CTIA disse à Motherboard que não tinha “nenhuma indicação de atividade maliciosa envolvendo a ameaça potencial ou que quaisquer clientes foram afetados.”
Esses já eram outros métodos conhecidos de interferência em mensagens de texto. A indústria está ciente de trocas de SMS e ataques SST há alguns anos. As vítimas de troca de SMS sabem, no entanto, dos ataques. Não será tão óbvio quando suas mensagens de texto forem redirecionadas.
Implicações Furtivas
Pode ser ainda pior do que apenas acesso às suas mensagens SMS - isso pode se estender às suas outras contas. Pense em todos os códigos de redefinição de senha que são enviados para você via texto. Com o acesso à sua conta, um atacante agora também tem acesso a essas contas de redefinição. Links de login também são enviados por texto. Isso significa ainda mais contas que agora foram abertas para os hackers.
Por todas essas razões, evite enviar qualquer coisa relacionada à segurança através de suas mensagens SMS. Isso inclui autenticação de dois fatores. Às vezes você pode não ter escolha. Apenas tenha certeza de que sua senha é inquebrável.
Foi essa a origem dos meus textos falsos da Amazon? Não parece, mas não é menos preocupante.
Leia para aprender como bloquear suas mensagens SMS de spammers em um iPhone e sobre alguns aplicativos para bloquear spam no Android.
