HackerSIM с подменой номера: сценарии атак

Некоторые сценарии, которые прислали на на конкурс

Раз

Многие банки в РФ используют для системы клиент-банк софт компании ХХХ.

Я работаю в одном из таких банков, до того, как мы ввели принудительно использовать SMS аутентификацию и подтверждение платежей по SMS, у нас в месяц было по 2-3 попыток краж или реальных краж денежных средств клиентов. Под данную систему даже был вирус отдельный написан, т.к. эта система очень распространена…

Но с использованием хакерсимки и разгильдяйством (или сговором) сотрудников сотовых операторов можно провернуть следующую модель.

Вводные данные — предполагается, что злоумышленник уже получил доступ к эл. ключам жертвы и может создать вместо него платёжку на «левый» счёт.

Задача — обойти СМС подтверждение платежа.

Решение:
Читать дальше →

Источник: Хабрахабр