Эксперт: биткойн-кошельки могут быть взломаны через уязвимости сотовых сетей

Эксперты Positive Technologies продемонстрировали сценарий получения доступа к чужим биткойн-кошелькам с помощью архитектурных недостатков сигнальных сетей SS7 (ОКС-7). Уровень защищенности электронных кошельков оказался слабым местом криптовалют. Специалисты показали, как можно атаковать пользователей Coinbase — одной из крупнейших в мире биткойн-бирж, управляющей средствами более 9 млн клиентов, на счетах которых находится порядка $20 млрд в различных цифровых валютах.

Как сообщается на сайте компании , в ходе эксперимента по взлому тестового кошелька в Coinbase исследователям достаточно было минимальных сведений о жертве (имя, фамилия и номер телефона), чтобы получить пароль от аккаунта и беспрепятственно вывести виртуальные деньги. Эксплуатируя уязвимости SS7 для перехвата SMS-сообщений с одноразовыми паролями, эксперты смогли узнать адрес электронной почты, привязанной к кошельку, захватить над ней контроль и получить доступ к кошельку.

Как считает руководитель группы консалтинга в области безопасности телекоммуникационных систем Positive Technologies Сергей Пузанков, эксплуатация особенностей сигнальных сетей SS7 является лишь одним из нескольких способов перехвата SMS-сообщений.