क्या आपको एसएमएस-सूचना पर भरोसा है?

एसएमएस सूचना का हमारे जीवन में व्यापक रूप से उपयोग किया जाता है। और इसके माध्यम से बैंक कार्ड पर अपने पैसे के संतुलन की निगरानी करना बहुत सुविधाजनक है। जान लें कि पैसा आ गया है, या आपके द्वारा वापस ले लिया गया है। लेकिन इस सुविधा का उपयोग करते हुए, गलत तरीके से कॉन्फ़िगर किए गए फ़ायरवॉल का उपयोग करके तुलना करें: यह सुरक्षा की गलत भावना पैदा करता है।

पृष्ठभूमि की एक बिट

एक दिन मुझे मेगाफोन से एक एसएमएस मिला कि मुझे अपने फोन पर 1000 रूबल मिले हैं। मैं बहुत खुश था: मैंने फोन पर पैसे नहीं फेंके। लेकिन मेरी खुशी अल्पकालिक थी: एक घंटे बाद एक और एसएमएस आया:

" . : ( ) "

बिंदु के करीब

तो यहाँ है। हाल ही में, एक अनियंत्रित संख्या से एसएमएस भेजने के विषय पर इंटरनेट को कुरेदने पर , मुझे इस तरह की सेवाओं का एक समूह मिला। फिर मैंने मेगापोन के भुगतान के साथ कहानी को याद किया और सोचा: और आखिरकार मुझे इस एसएमएस पर इतना भरोसा है कि मैं इन एसएमएस से जानकारी की जांच करने के लिए बहुत आलसी हूं। और फिर मैं इस विचार के साथ आया। निश्चित रूप से मैं केवल इतना आलसी नहीं हूं। लेकिन क्या होगा अगर एक हमलावर इन सेवाओं में से एक का उपयोग करता है? पहले यह पैसे निकाल लेगा, और फिर यह फर्जी एसएमएस को वापस लेने की कार्रवाई को रद्द कर देगा?

एक प्रयोग का आयोजन किया: इस तरह की सेवा के माध्यम से 5 लोगों को भेजा गया 2 एक प्रेषक "90-0" से एसएमएस (इस संख्या से sberbank कार्ड धारकों को अपने कार्ड के साथ संचालन के बारे में एसएमएस प्राप्त होता है):

1. नकद निकासी पर (पाठ: "VISA0421; वेदाचा नालचिन्ह; उसपेश्वानु; सुम्मा: 15000.00RUR; बेंकम 430403-2004; 11/01/11 16:55")
2. वापसी के संचालन को रद्द करने के बारे में (पाठ: "प्रिय कार्डधारक! आपको 15000RUR लौटाया गया, जो सिस्टम विफलता के कारण आपके कार्ड से वापस ले लिया गया। निष्ठा से, Sberbank")।

एसएमएस के बीच का अंतराल लगभग 5 मिनट था। जैसा कि यह पता चला, प्रयोग में शामिल प्रतिभागियों में से कोई भी इस स्थिति के बारे में बैंक से संपर्क नहीं करता था: कोई व्यक्ति बस विफल हो गया (वे फोन के पास नहीं थे)। और इस दौरान कोई व्यक्ति स्थिति को स्पष्ट करने के लिए बैंक का फोन नहीं ढूंढ सका। और जब दूसरा एसएमएस आया - शांत हो गया और स्थिति के बारे में भूल गया। और यह इस तथ्य के बावजूद है कि मेरे द्वारा भेजे गए संदेशों में, कार्ड नंबर नकली हैं (मुझे पता नहीं था कि उनके पास कौन से कार्ड हैं)। और एक हमलावर को अपने शिकार के बारे में अधिक जानकारी हो सकती है।

इसलिए सावधान रहें और एसएमएस से जानकारी की जांच करने में आलस न करें ।

UPD: वर्तमान में, हमलावर के दृष्टिकोण से सबसे बड़ी समस्या नकली एसएमएस का समय पर आगमन है। क्योंकि एक वापसी एसएमएस के आगमन का समय बदलता रहता है और आगमन के सही समय की भविष्यवाणी करना मुश्किल होता है। असली के बाद एक नकली एसएमएस भेजा जाना चाहिए। अधिमानतः कुछ ही मिनटों में।