Wat is een SIM poort hack?
Een steeds meer hyperverbonden wereld betekent meer flexibiliteit voor uw werknemers. Echter, met externe toegang tot netwerksystemen via meerdere apparaten, introduceert u mogelijk meer kwetsbare toegangspunten in uw bedrijf. Een goed voorbeeld is de mobiele telefoon.
Hoewel veel bedrijven verbindingen vanaf eindpunten met een beveiligd netwerk toestaan — en maatregelen zijn gaan nemen omdie verbindingen te beveiligen — blijken sommige van die beveiligingsmaatregelen nu juist het minst veilig te zijn.
In augustus 2019 kwam het nieuws naar buiten dat een groep hackers de controle had gekregen over het Twitter-account van Twitter CEO Jack Dorsey door middel van een SIM-poort hack. Simpel gezegd had de groep Dorsey's mobiele provider overtuigd om Dorsey's nummer toe te wijzen aan een nieuwe telefoon die zij controleerden.
SIM poort hacks, ook wel SIM swapping of SIM hijacking genoemd, zijn de nieuwste methode die hackers hebben gevonden om toegang te krijgen tot iemands online accounts of beveiligde netwerken.
In dit artikel leggen we uit wat een SIM poort hack is en hoe je jezelf hiertegen kunt beschermen.
Wat is een SIM poort hack?
Op zijn eenvoudigst houdt een SIM-poort hack in dat een hacker uw mobiele provider heeft overtuigd om uw telefoonnummer op een ander apparaat te activeren. Ze zijn op zoek naar een ingang om toegang te krijgen tot uw beveiligde netwerk of een aantal van uw online accounts.
Om een SIM-poort hack uit te voeren, moeten hackers eerst persoonlijke informatie over een slachtoffer verzamelen, meestal via phishing of door de informatie op een online marktplaats te kopen.
Zodra de persoonlijke informatie is verkregen, neemt de hacker contact op met de provider van de mobiele telefoon van het slachtoffer en overtuigt het bedrijf om het telefoonnummer van het slachtoffer over te zetten naar een andere SIM. De hackers gebruiken de verkregen persoonlijke informatie om de account te verifiëren.
Zodra de hack van de SIM-poort is voltooid, komen alle telefoongesprekken en sms-berichten van het slachtoffer binnen op de telefoon van de hacker. Toegang tot de telefoon van het slachtoffer stelt de hacker in staat om eenmalige wachtwoorden of verificatiecodes te verkrijgen die naar het slachtoffer zijn verzonden. Dit helpt hen om de beveiliging van een beveiligd netwerk of e-mailaccounts te kraken en toegang te krijgen tot nog meer informatie.
Bedrijven moeten zich bewust zijn van en zichzelf beschermen tegen dit type hack door tools en beveiligingsfuncties te implementeren.
Bescherm uzelf tegen een SIM poort hack
Veel bedrijven staan‘Bring Your Own Device ’-programma’s (BYOD) toe. Om deze programma’s goed te laten functioneren, zijn er verschillende maatregelen die netwerkbeveiligingsbeheerders moeten nemen om de gevolgen van een SIM-port-hack te voorkomen:
- Leer werknemers hoe ze phishingpogingen kunnen vermijden en let op de waarschuwingssignalen van een SIM-poortaanval.
- Vraag een poortvalidatiefunctie aan voor uw account. Dit zou een ander wachtwoord vereisen voor uw SIM om naar een ander apparaat geporteerd te worden.
- Vereis dat iemand in het bedrijf alle SIM overdrachten goedkeurt.
- Gebruik een hardware- of softwaresleutel voor extra beveiliging, in plaats van authenticatie met twee factoren.
Het beschermen van de apparaten van uw medewerkers tegen SIM-port-hacking zou slechts een onderdeel moeten zijn van het noodherstelplan van elk bedrijf.
