Нужна помощь.

[Технарь]

При таком подходе злоумышленники никогда не получат доступ к Вашим соц.сетям.

Если злоумышленник знает номер телефона, но при этом не имеет физического доступа к телефону, есть возможность обойти эту защиту, но в данном случае никто этим заниматься не будет.

 

[Технарь]

Почти каждый день, иногда по несколько раз в день такая фигня:

И довольно давно.
Долбятся в учетки мс и вк, обе учетки естественно защищены по максимуму.
Обе учетки не имеют ценности от слова совсем.
Особо как то и не парит, увести они их один фиг не смогут просто так, а заморачиваться они более серьезно все равно не будут, просто мысли в слух.

 

[Max]

Если злоумышленник знает номер телефона, но при этом не имеет физического доступа к телефону, есть возможность обойти эту защиту

Каким образом? Просветите несведущего?
Читал про уязвимости протокола SS7, но вроде как операторы его пофиксили, или речь про что-то другое?

 

[Технарь]

Просветите несведущего?

Например:
******
Но опять повторюсь:

но в данном случае никто этим заниматься не будет.

Но факт дыры есть.
Чуть позже тред будет удален.

 

[Max]

Например:
*****

А я то думал про перехват SMS и звонков из-за уязвимости упомянутого мною выше протокола SS7 а описанное в приведенной Вами статье больше из разряда социальной инженерии.

 

[Технарь]

а описанное в приведенной Вами статье больше из разряда социальной инженерии.

По факту - аутентификация не панацея - ссылку на вариант привел.

Чуть позже тред будет удален.

Тред удалять не стал - просто затер ссылку.

 

[Lilla_Mig]

Охренеть какая схема тут пошла

 

[Lilla_Mig]

Например:
******
Но опять повторюсь:

Но факт дыры есть.
Чуть позже тред будет удален.

Ого...да же меня впечатлило

 

[Технарь]

Охренеть какая схема тут пошла

Как выше я и говорил: делай привязку к номеру и не сохраняй авторизацию и не забивай мозги лишней фигней, иначе, как выше писал - клиника неизбежна.

 

[Max]

По факту - аутентификация не панацея

Ну почему же? Панацея, если использовать полученную информацию с умом, например, прибив виртуальный номер.

 

[Технарь]

с умом, например, прибив виртуальный номер.

Да ладно уж - сейчас все побегут за виртуальными номерами, включая тс.
Повторюсь:

делай привязку к номеру и не сохраняй авторизацию и не забивай мозги лишней фигней, иначе, как выше писал - клиника неизбежна.

И не делать мозги ни себе ни другим.

 

[Max]

Да ладно уж - сейчас все побегут за виртуальными номерами, включая тс.

Один из вариантов, владея информацией можно принять соответствующие меры. Соц.сети то фигня это понятно, а вот банковские карты, с накопительным счетом, как бэ повод задуматься, имхо.

 

[Lilla_Mig]

Как выше я и говорил: делай привязку к номеру и не сохраняй авторизацию и не забивай мозги лишней фигней, иначе, как выше писал - клиника неизбежна.

Да
Хорошо...Сейчас всё же более успокоилась ...если человек и захочет читать страницу то флаг в руки
Ничего придумывать не хочу
Пусть всё идёт как идёт .