RSA: банковские SMS токены уязвимы

Токены были созданы для того, чтобы дополнить собой ввод имени пользователя и пароля, требуя от пользователя подтвердить платеж уникальным цифровым кодом, в данном случае высылаемым посредством SMS-сообщения.

Услуга становится всё более популярной, и Commonwealth Bank of Australia отмечает, что 80 процентов их клиентов используют токены для того, чтобы подтвердить платежи третьим лицам с помощью SMS или с помощью более надежных портативных генераторов ключей. Банк не заставляет клиентов использовать данную услугу, но те, кто не захочет пользоваться ей, не смогут производить операции с высокой степенью риска через Интернет-банк.

В прогнозе на 2011 год RSA отметила, что рассылка токенов посредством SMS сделает телефоны мишенью.

"Использование аутентификации с помощью SMS как дополнительного средства обеспечения безопасности, добавляет уязвимое место в мобильный канал", - сказала компания в докладе.

"Преступник может ... провести телефонную атаку типа отказа в обслуживании, и мобильный телефон потребителя не будет работать".

"Сервис перенаправления SMS сообщений также становится привычным объектом для мошенников и дает им возможность перехватить (токен), высланный банком на мобильный телефон пользователя, и перенаправить его на телефон киберпреступника".

Компания предсказала, что количество смишинг-атак и фишинга на мобильных телефонах, проводимого с помощью SMS, также увеличится в этом году.

"Количество успешных смишинг-атак больше, чем стандартных фишинг-атак, потому что потребители не ожидают получить спам на мобильный телефон и, скорее всего, поверят, что сообщение - законное", - сказано в докладе.

Также сказано, что не существует эффективных технологий по предотвращению смишинга.

Новости по теме