كشف تقرير صادر عن Motherboard عن هجوم عبر الرسائل النصية القصيرة SMS غير مرئي للضحايا، ويبدو أنه تمت الموافقة عليه بواسطة صناعة الاتصالات.
ويستخدم الهجوم خدمات إدارة الرسائل النصية التي تستهدف الشركات لإعادة توجيه الرسائل النصية بصمت من الضحية إلى المتسللين، مما يمنحهم إمكانية الوصول إلى أي رموز مصادقة ثنائية أو روابط تسجيل الدخول التي يتم إرسالها عبر الرسالة النصية.
وباستخدام هذه الخدمات، لا يستطيع المهاجمون اعتراض الرسائل النصية الواردة فحسب، بل يمكنهم الرد عليها أيضًا.
ونجح شخص ما في تنفيذ الهجوم على رقم (جوزيف كوكس) Joseph Cox، مراسل Motherboard، وكلف هذا الأمر المهاجم 16 دولار فقط.
وعندما اتصل كوكس بشركات أخرى تقدم خدمات إعادة توجيه الرسائل القصيرة، أفاد بعضهم أنهم شاهدوا هذا النوع من الهجوم من قبل.
وبحسب ما ورد قامت الشركة المحددة التي استخدمتها Motherboard بإصلاح الثغرة، لكن هناك العديد من الشركات الأخرى المشابهة لها، ولا يبدو أن هناك أي شخص يحمل الشركات المسؤولية.
ووجد المتسللون طرقًا عديدة لاستغلال الرسائل القصيرة والأنظمة الخلوية للوصول إلى الرسائل النصية القصيرة لأشخاص آخرين، لكن مع إعادة توجيه الرسائل القصيرة.
ويعتبر الشاغل الرئيسي لهجمات الرسائل القصيرة هو الآثار التي قد تترتب على أمان حساباتك الأخرى.
وإذا كان المهاجم قادرًا على الحصول على رابط أو رمز إعادة تعيين كلمة المرور المرسل إلى رقم هاتفك، فسيكون بإمكانه الوصول إليه وسيتمكن من الدخول إلى حسابك.
ويسلط هذا الهجوم الضوء على أنه يجب تجنب الرسائل القصيرة لأي شيء متعلق بالأمان، ومن الأفضل استخدام تطبيق، مثل: Google Authenticator أو Authy، للمصادقة الثنائية.
حتى أن بعض مديري كلمات المرور لديهم دعم للمصادقة الثنائية المضمنة، مثل: 1Password، أو العديد من المديرين المجانيين الآخرين.
ومع ذلك، لا تزال هناك خدمات وشركات تستخدم الرسائل النصية، مثل الصناعة المصرفية.