Proteja o número, mas também examine cada caminho da conta que trata o número como prova de identidade.
Uma troca fraudulenta de SIM transfere o controle do seu número de telefone para um SIM ou eSIM controlado pelo atacante. Se uma conta de mensagens aceita SMS como prova suficiente para cadastro, acesso ou recuperação, o atacante pode conseguir explorar esse caminho.
O resultado não é idêntico em todos os mensageiros. Um bloqueio adicional de registro, uma chave de acesso, uma senha ou um segredo de recuperação independente pode mudar o que o atacante consegue fazer. Assumir um número também não descriptografa automaticamente todas as conversas antigas armazenadas nos seus dispositivos.
Como o controle do número se torna controle da conta
As orientações da Comissão Federal de Comércio dos EUA sobre troca fraudulenta de SIM descrevem atacantes convencendo uma operadora a ativar o número da vítima em outro SIM. Mensagens de verificação e chamadas recebidas podem então chegar ao atacante.
A fragilidade relevante é a decisão da conta de confiar nesse número. Um serviço pode usá-lo para o cadastro inicial, uma etapa extra de verificação ou uma redefinição de senha. São capacidades diferentes. Examine todas, incluindo alternativas de contingência, em vez de verificar apenas a tela normal de acesso.
Uma perda repentina de serviço celular ou um aviso inesperado de ativação de SIM pode ser um sinal de alerta, embora interrupções e problemas comuns da conta possam parecer semelhantes. Confirme com a operadora por um canal oficial conhecido.
Separe a personificação do acesso a mensagens antigas
Um dispositivo recém-registrado controlado pelo atacante pode conseguir se passar por você ou receber comunicações futuras, dependendo das regras do aplicativo. O histórico antigo exige uma explicação adicional: uma cópia legível no servidor, acesso a um backup criptografado e à sua chave, um dispositivo vinculado ou uma cópia local.
| Recurso | O controle do número, sozinho, necessariamente o fornece? |
|---|---|
| Códigos de verificação SMS recebidos | Potencialmente, após a transferência do número |
| Cadastro ou redefinição da conta | Apenas se o serviço aceitar esse caminho sem um requisito independente |
| Sessões existentes em dispositivos | Não automaticamente; as regras de gestão de sessões importam |
| Histórico antigo de conversas E2EE | Não automaticamente; o atacante ainda precisa de uma cópia acessível e das chaves necessárias |
| Mensagens futuras destinadas a uma identidade recém-aceita | Um risco que depende da verificação de identidade e do comportamento da conta |
Avisos de mudança de chave e a verificação independente da identidade de um contato podem ajudar a detectar um novo dispositivo inesperado. Não devem ser ignorados apenas porque o número de telefone conhecido continua igual.
O que o SRP oferece e o que não pode prometer
O SRP autentica o conhecimento de uma senha sem enviar essa senha na troca prevista pelo protocolo. Se o acesso realmente exige uma senha independente e nenhuma alternativa por SMS a contorna, roubar apenas o número não satisfaz esse requisito.
O SRP em si não especifica a política de números telefônicos, o processo de redefinição ou os procedimentos de suporte do aplicativo. Não torna forte uma senha fraca nem impede que código de phishing leia texto digitado numa página maliciosa. O verificador do servidor também continua sensível: a seção 3.3 da RFC 5054 descreve a adivinhação de senhas após o roubo do verificador.
Chaves de acesso e chaves de segurança são outras formas possíveis de reduzir a dependência de SMS, quando o serviço as oferece. A explicação da FIDO Alliance sobre chaves de acesso descreve credenciais de chave pública e resistência a phishing. O caminho real de recuperação da conta ainda precisa ser examinado, seja qual for o método normal de acesso.
A separação documentada da Livara
A página de segurança da Livara descreve o acesso SRP separadamente do backup criptografado de identidade. A versão 7 cifra o material de identidade antes do envio com uma chave de recuperação distinta e restaura a identidade, não o histórico de conversas. O modelo de ameaças afirma que uma senha roubada, sozinha, não consegue restaurar essas chaves de criptografia.
Esses limites ajudam a distinguir autenticação de descriptografia. Não justificam prometer que todo caminho de tomada de conta foi auditado ou que um incidente na operadora não pode ter efeito algum. Confira as opções atuais de acesso e recuperação no cliente; não deduza comportamentos não documentados a partir do nome de um protocolo.
O estabelecimento pós-quântico de chaves trata de outro problema: ataques futuros contra tráfego criptografado capturado. Não impede uma operadora de transferir um número nem uma conta de confiar em um SMS interceptado.
Reduza o risco antes de um incidente
- Proteja a conta da operadora com um PIN ou senha exclusivo e os controles de bloqueio de portabilidade disponíveis.
- Prefira autenticação forte sem SMS onde houver suporte e guarde com segurança as opções de recuperação.
- Verifique se a recuperação da conta recorre silenciosamente ao número de telefone como alternativa.
- Use senhas únicas e proteja a conta de e-mail usada para recuperação.
- Aprenda como o mensageiro exibe dispositivos vinculados, mudanças de registro e mudanças nas chaves dos contatos.
Se você suspeita que seu número foi tomado
- Contate imediatamente a operadora por um canal verificado e solicite investigação e recuperação do número.
- Em um dispositivo confiável, proteja as contas afetadas e examine sessões desconhecidas. Recuperar o número não necessariamente encerra uma sessão já existente do atacante.
- Confira alterações nas configurações de recuperação e redefina credenciais comprometidas pelos procedimentos oficiais.
- Avise contatos importantes por outro canal confiável se houver possibilidade de personificação. Verifique novamente identidades criptográficas que tenham mudado.
- Guarde avisos e horários relevantes para o suporte ou uma denúncia. Nunca envie um código OTP, senha ou frase de recuperação a alguém que oferece “resolver” o problema por mensagem.
A proteção útil é um projeto de conta que não deixa um único fator roubado contornar todos os outros controles, combinado com um plano claro de recuperação e resposta envolvendo sessões.
