1 điểm bởi GN⁺ 2024-04-16 | 1 bình luận | Chia sẻ qua WhatsApp
  • Nhân viên T-Mobile đang nhận được đề nghị trả tiền mặt để thực hiện việc hoán đổi SIM trái phép

    • Các tác nhân xấu đang liên hệ với nhân viên T-Mobile và đề nghị $300 cho mỗi lần hoán đổi SIM
    • Đề nghị này yêu cầu họ liên hệ qua Telegram từ nhiều mã vùng khác nhau, và khẳng định đã lấy số điện thoại từ danh bạ nhân viên T-Mobile
    • Theo nhiều bài đăng trên Reddit và những người đã gửi thông tin cho The Mobile Report, nhân viên T-Mobile trên khắp cả nước đang bị ảnh hưởng
  • Nghi vấn về con đường rò rỉ thông tin cá nhân của nhân viên

    • Vấn đề lớn nhất là các tác nhân xấu đã lấy được số điện thoại của nhân viên bằng cách nào
    • Một số người bị ảnh hưởng còn bao gồm cả cựu nhân viên đã không còn làm việc tại công ty từ vài tháng trước, cho thấy đây có thể là dữ liệu từ vài tháng trước
    • Vì có vẻ bao gồm cả nhân viên doanh nghiệp, nguồn dữ liệu này dường như khác với vụ rò rỉ Connectivity Source
    • T-Mobile cho biết không có sự xâm nhập hệ thống nào và đang tiếp tục điều tra các tin nhắn xúi giục hành vi trái phép
  • Ảnh hưởng tới khách hàng và các biện pháp phòng ngừa

    • Việc tội phạm vẫn coi SIM swapping là cách kiếm tiền cho thấy nỗ lực phòng ngừa của các công ty vẫn chưa đủ
    • Vì đề nghị đã được gửi tới nhiều nhân viên, có khả năng một số người sẽ chấp nhận, khiến tài khoản và tiền của khách hàng có thể gặp rủi ro
    • Khách hàng có thể áp dụng các biện pháp phòng ngừa như dùng xác thực hai yếu tố qua ứng dụng thay vì SMS, và bật tính năng bảo vệ SIM trên tài khoản T-Mobile
    • Nếu ngân hàng hoặc ví tiền mã hóa chỉ hỗ trợ SMS, nên cân nhắc chuyển sang dịch vụ khác
  • Hy vọng đây không phải là một vụ rò rỉ mới ở nhà mạng vốn tai tiếng vì các sự cố rò rỉ dữ liệu gần đây

    • Kịch bản tốt nhất là đây là ảnh hưởng từ vụ rò rỉ tháng 9, nhưng cũng có khả năng là một vụ rò rỉ mới
    • The Mobile Report sẽ tiếp tục cập nhật khi có thêm thông tin mới

Ý kiến của GN⁺

  • SIM swapping không phải là vấn đề mới, nhưng một nỗ lực có tổ chức nhắm vào nhân viên nhà mạng là điều bất thường. Có vẻ cần tăng cường các biện pháp bảo mật của nhà mạng đối với mối đe dọa từ nội bộ
  • Phần lớn khách hàng của ba nhà mạng lớn đều dùng SMS cho xác thực hai yếu tố, nên quy mô thiệt hại tiềm tàng là rất lớn. Cần khẩn trương nâng cao nhận thức của khách hàng cùng với các biện pháp bổ sung về kỹ thuật
  • T-Mobile gần đây đã suy giảm độ tin cậy do các vụ rò rỉ thông tin khách hàng xảy ra thường xuyên, nên có vẻ tác động từ sự việc lần này sẽ rất lớn. Cần điều tra kỹ lưỡng và xây dựng biện pháp ngăn tái diễn
  • Không thể loại trừ khả năng đây là hành vi của người nội bộ liên quan đến đường rò rỉ thông tin nhân viên. Đặc biệt khi xét tới việc dữ liệu còn bao gồm cả thông tin của cựu nhân viên đã nghỉ việc, có nhiều điểm đáng nghi
  • Cần vượt ra ngoài phạm vi của riêng các nhà mạng để quản lý SIM swapping bằng pháp luật và tăng mức xử phạt. So với quy mô thiệt hại, hình phạt hiện nay còn quá nhẹ và đang trở thành động cơ cho tội phạm

1 bình luận

 
GN⁺ 2024-04-16
Ý kiến Hacker News
  • Việc T-Mobile gửi SMS giả để sa thải nhân viên là phi đạo đức và gây nhiều tranh cãi
  • Do vụ rò rỉ dữ liệu gần đây của T-Mobile, tội phạm đã có được hàng loạt số điện thoại của nhân viên và xuất hiện một kỹ thuật tấn công mới nhằm dụ họ thực hiện SIM swapping
  • Để giải quyết vấn đề SIM swapping, cần tăng cường quy trình xác minh danh tính khách hàng, nhưng điều này khó thực hiện vì Mỹ không có hệ thống giấy tờ tùy thân phổ cập
  • Có một vấn đề mang tính nền tảng là số điện thoại đang trở thành cơ sở niềm tin cho đời sống số. Những cải tiến ở cấp OS như Passkey có thể giúp ích
  • SMS OTP vẫn đang được sử dụng rất nhiều, dù thực chất là thay một vector tấn công bằng một vector còn yếu hơn
  • FCC dự kiến áp dụng các quy định ngăn chặn SIM swapping từ tháng 7/2024, nhưng vẫn chưa rõ liệu có thể chặn được cả các cuộc tấn công từ nội gián hay không
  • Cần có định nghĩa pháp lý và tiêu chuẩn cho MFA. Nên phân loại SMS là 2SA và giới hạn MFA ở các phương thức xác thực bằng phần cứng
  • Mức lương thấp của nhân viên chăm sóc khách hàng tại nhà mạng, cùng với quyền hạn lớn và cơ chế kiểm soát truy cập yếu, đang là nguyên nhân dẫn đến các cuộc tấn công từ nội gián
  • Ngay cả khi giải quyết được vấn đề SIM, kẻ tấn công vẫn sẽ nhắm vào các điểm yếu khác, nên cần liên tục tăng cường bảo mật
  • Có thể cân nhắc một phương án chỉ cho phép chuyển sang SIM mới khi SIM cũ đã ở trạng thái offline, và chỉ khi người dùng đã đồng ý