Телефонните номера на стотици милиони потребители на Facebook, изтекли след уязвимост, оправена още през 2019 г., вече се продават в Telegram – чрез бот, който срещу пари връща номера по Facebook ID и обратно. Това съобщи Motherboard на 26 януари 2021 г.
Накратко
- Ботът в Telegram продава достъп до база с телефонни номера на около 533 милиона потребители от различни държави.
- Данните идват от слабост във Facebook, поправена през август 2019 г., така че номерата не са нови, но повечето още са актуални.
- Един кредит струва 20 долара, а 10 000 кредита – 5000 долара; рискът за потребителите са целенасочени измами и SMS фишинг.
Как работи ботът в Telegram
Според Motherboard ботът позволява търсене в две посоки. Ако знаете Facebook ID на даден човек, можете да получите телефонния номер, свързан с профила му. Ако пък имате само номера, можете да разберете към кой Facebook профил принадлежи. Журналистите са проверили услугата и са потвърдили, че данните са автентични.
Достъпът не е безплатен. Един кредит дава една справка и струва 20 долара, а по-големи купувачи могат да вземат 10 000 кредита за 5000 долара. Така данни, които допреди това се разпространяваха в затворени хакерски форуми, стигат до всеки с Telegram акаунт и малко пари.
Откъде са данните
За проблема пръв алармира изследователят по сигурността Алон Гал от компанията Hudson Rock. В публикация в Twitter от 14 януари 2021 г. той обясни, че уязвимост, позволявала да се види телефонният номер на всеки Facebook акаунт, е била използвана масово, а така събраната база съдържа информация за около 533 милиона потребители от всички държави. По думите му случаят е бил недостатъчно отразен, а сега положението става още по-тревожно, защото базата вече е достъпна на практика за всеки.
Facebook обясни пред Motherboard, че данните са свързани с уязвимост, поправена през август 2019 г. Компанията не оспори, че информацията е истинска, но подчерта, че става дума за стар проблем. Проверка на Laptop Mag и iPhone in Canada показва същите основни факти: ботът работи поне от 12 януари 2021 г., а самите данни са от 2019 г.
Защо старите номера още са опасни
Лесно е да си помислим, че след две години данните са безполезни. Всъщност телефонният номер е един от най-трайните идентификатори: повечето хора го сменят рядко, а много от тях го използват за двуфакторно удостоверяване, за възстановяване на акаунти и за регистрация в десетки услуги. Затова базата остава ценна за измамници дори когато е остаряла.
Гал предупреди, че такива данни почти сигурно ще бъдат използвани за smishing – измамни SMS съобщения, които имитират банки, куриерски фирми или самия Facebook и подмамват получателя да отвори злонамерен линк. Друг риск е т.нар. SIM swapping, при който нападател се опитва да прехвърли номера на жертвата към своя SIM карта и да прихване кодовете за достъп. Колкото повече лични данни са свързани с един номер, толкова по-убедителна е измамата.
Какво можете да направите
Първо, не разчитайте на SMS като единствена защита. Където е възможно, използвайте приложение за удостоверяване или физически ключ. Второ, бъдете подозрителни към съобщения, които ви притискат да действате веднага, дори да споменават вашето име или данни, които изглеждат лични. Трето, ограничете кой може да вижда телефонния ви номер и кой може да ви намира по него в настройките за поверителност на Facebook. Ако искате да подредите защитата си по-общо, вижте и нашето ръководство как да пазим паролите си.
Остава и въпросът за Telegram. В публикациите от онзи момент не се споменава дали Motherboard или изследователите са сезирали платформата за бота. Дори ботът да бъде спрян, базата вече е извън контрола на Facebook и може да се появи отново на друго място – точно това я прави дългосрочен проблем. За Telegram като платформа, в която такива инструменти се разпространяват лесно, вижте и историята на растежа му.
По-късно: още по-голям мащаб
По-късно, през април 2021 г., същата база с 533 милиона записа беше публикувана безплатно в хакерски форум, което превърна случая в един от най-големите известни теч на лични данни от социална мрежа. Facebook отново отбеляза, че данните са събрани чрез проблем, отстранен през 2019 г. За други спорни решения на компанията от същия период четете и как Facebook блокира реклами заради коронавируса, а за настройките на профила – как да настроите фийда си.
Тази статия е публикувана първоначално в СмартМакс на 26 януари 2021 г. и е възстановена от архива на сайта. Информацията отразява известното към датата на публикуване.
