K osobným údajom spoločnosti Ne’er-do-wells – vrátane telefónnych čísel – sa dostalo asi 553 miliónov ľudí Stránka sociálnych sietí Facebook Používatelia tento týždeň. Stránka sociálnych sietí Facebook Hovorí Údaje boli zhromaždené pred rokom 2020, keď som zmenil veci, aby som zabránil vyradeniu takýchto informácií z osobných súborov. Podľa môjho názoru to iba posilňuje potrebu odstraňovať čísla mobilných telefónov zo všetkých vašich účtov online, kedykoľvek je to možné. Medzitým, ak používate Facebook produkt Užívateľ a chcete vedieť, či k úniku vašich údajov došlo, existujú jednoduché spôsoby, ako to zistiť.

The HaveIBeenPwned Ten zhromažďuje a analyzuje stovky databáz databáz, ktoré obsahujú informácie o miliardách uniknutých účtov Začleniť údaje do svojej služby. Používatelia Facebooku môžu zadať číslo mobilného telefónu (v medzinárodnom formáte) spojené s ich účtom a zistiť, či sú tieto čísla zverejnené v novom súbore výpisu údajov (HIBP vám neukáže žiadne údaje, iba vám dá áno / nie o tom, či vaše údaje sa zobrazia vyššie).

Telefónne číslo spojené s mojím oneskoreným účtom na Facebooku (ktorý som vymazal v januári 2020) nebolo na HaveIBeenPwned, ale Facebook opäť tvrdí, že má viac ako 2,7 miliárd aktívnych používateľov mesačne.

Zdá sa, že veľká časť tejto databázy sa minimálne v minulom lete týkala počítačovej kriminality v tej či onej podobe. mne 14. januára 2021 príspevok na Twitteri z filmu Alon Gal, The Under the BreachNajskôr bola do predaja v júni 2020 uvedená databáza 533 miliónov účtov spoločnosti Facebook, ktorá poskytuje údaje o profile Facebook zo 100 krajín vrátane mena, čísla mobilného telefónu, pohlavia, profesie, mesta, krajiny a rodinného stavu.

Pod porušením Znovu povedal aj v januári Ten niekto vytvoril telegramového robota, ktorý používateľom umožní vyhľadávať v databáze za nízky poplatok a umožní ľuďom nájsť telefónne čísla spojené s veľkým počtom účtov na Facebooku.

Reklama na fóre o počítačovej kriminalite od júna 2020, ktorá predáva databázu 533 miliónov používateľov na Facebooku. Foto: UnderTheBreach

Mnoho ľudí nemusí považovať svoje číslo mobilného telefónu za súkromné ​​informácie, ale existuje svet biedy, ktorú môžu vo vašom živote navštíviť zločinci, prenasledovatelia a hackeri iba vďaka tomu, že poznajú vaše číslo mobilného telefónu. Určite vás môžu týmto spôsobom kontaktovať a obťažovať, ale pravdepodobne uvidia počet vašich ďalších účtov – na hlavných poskytovateľoch e-mailov a na sociálnych sieťach, ako je Facebook, TwitterA InstagramNapríklad – pri resetovaní hesla sa spoľahnite na toto číslo.

Odtiaľ je cieľ pripravený Útok na výmenu karty SIMKde zlodeji oklamajú alebo podplatia zamestnancov v obchodoch s mobilnými telefónmi, aby previedli vlastníctvo telefónneho čísla cieľa na mobilné zariadenie ovládané útočníkmi. Odtiaľ môžu zločinci resetovať heslo pre akýkoľvek účet, s ktorým je prepojené toto mobilné číslo, a samozrejme zachytiť všetky jednorazové kódy odoslané na toto číslo na účely viacfaktorovej autentifikácie.

Alebo útočníci využívajú niektoré ďalšie vrásky v oblasti ochrany súkromia a bezpečnosti pri interakcii s textovými správami SMS. Minulý mesiac bezpečnostný výskumník ukázal, aké ľahké to môže byť Cieľom služby zneužívania je pomôcť osobnostiam spravovať ich profily na sociálnych sieťach tak, aby zachytili SMS správy všetkých používateľov mobilných telefónov. Táto zraniteľnosť bola pravdepodobne teraz opravená pre všetkých hlavných bezdrôtových operátorov, ale skutočne vás núti pochybovať o tom, aký platný je internetový ekvivalent SMS (pohľadnica) na bezpečné spracovanie veľmi citlivých informácií.

V prípade, že čitatelia chcú z akýchkoľvek dôvodov kontaktovať, tu je môj e-mail krebsonsecurity at gmail dot com, Or krebsonsecurity na protonmail.com. Aj ja reagujem na Cribswicker Na platforme šifrovaných správ Prútený.