Защищайте номер, но также проверяйте каждый путь доступа к аккаунту, который считает номер доказательством личности.
Подмена SIM передаёт контроль над вашим номером телефона на SIM или eSIM под управлением злоумышленника. Если аккаунт мессенджера принимает SMS как достаточное подтверждение для регистрации, входа или восстановления, злоумышленник может воспользоваться этим путём.
Результат не одинаков во всех мессенджерах. Дополнительная блокировка регистрации, ключ доступа passkey, пароль или независимый секрет восстановления могут изменить возможности злоумышленника. Захват номера также не расшифровывает автоматически все старые разговоры, хранящиеся на ваших устройствах.
Как контроль над номером превращается в контроль над аккаунтом
В рекомендациях Федеральной торговой комиссии США по подмене SIM описано, как злоумышленники убеждают оператора активировать номер жертвы на другой SIM. После этого входящие сообщения и звонки с подтверждением могут поступать злоумышленнику.
Уязвимость здесь — решение аккаунта доверять этому номеру. Сервис может использовать его для первоначальной регистрации, дополнительной проверки или сброса пароля. Это разные возможности. Проверьте их все, включая резервные варианты, а не только обычный экран входа.
Внезапная потеря сотовой связи или неожиданное уведомление об активации SIM могут быть тревожными признаками, хотя сбои и обычные проблемы с аккаунтом могут выглядеть похоже. Уточните ситуацию у оператора через известный официальный канал.
Отделяйте выдачу себя за вас от доступа к истории сообщений
Новое зарегистрированное устройство злоумышленника может позволять ему выдавать себя за вас или получать будущие сообщения — в зависимости от правил приложения. Доступ к старой истории требует дополнительного объяснения: читаемой копии на сервере, доступа к зашифрованной резервной копии и её ключу, связанного устройства или локальной копии.
| Ресурс | Обязательно ли одного контроля над номером достаточно для его получения? |
|---|---|
| Входящие коды подтверждения по SMS | Возможно, после переноса номера |
| Регистрация или сброс аккаунта | Только если сервис принимает этот путь без независимого требования |
| Существующие сеансы на устройствах | Не автоматически; важны правила управления сеансами |
| Старая история чатов E2EE | Не автоматически; злоумышленнику по-прежнему нужны доступная копия и необходимые ключи |
| Будущие сообщения новой принятой идентичности | Риск зависит от проверки идентичности и поведения аккаунта |
Предупреждения о смене ключа и независимая проверка личности контакта помогают выявить неожиданное новое конечное устройство. Не следует игнорировать их лишь потому, что привычный номер телефона остался прежним.
Что даёт SRP и чего он не может обещать
SRP подтверждает знание пароля, не передавая сам пароль в предусмотренном обмене. Если вход действительно требует независимого пароля и никакой резервный путь через SMS не обходит его, кража одного номера не удовлетворяет этому требованию.
Сам SRP не определяет политику приложения в отношении телефонных номеров, процесс сброса или процедуры поддержки. Он не делает слабый пароль сильным и не мешает фишинговому коду читать текст, введённый на вредоносной странице. Верификатор сервера тоже остаётся чувствительным: раздел 3.3 RFC 5054 описывает подбор пароля после кражи верификатора.
Ключи доступа passkey и аппаратные ключи безопасности — другие возможные способы снизить зависимость от SMS, если сервис их поддерживает. В объяснении passkey от FIDO Alliance описаны учётные данные на основе открытого ключа и устойчивость к фишингу. Реальный путь восстановления аккаунта всё равно нужно проверить, какой бы обычный способ входа ни использовался.
Разделение, описанное в документации Livara
Страница безопасности Livara описывает вход через SRP отдельно от зашифрованной резервной копии идентичности. Версия 7 защищает материал идентичности отдельным ключом восстановления до загрузки и восстанавливает идентичность, а не историю чатов. В модели угроз сказано, что одного украденного пароля недостаточно для восстановления этих ключей шифрования.
Эти границы помогают различать аутентификацию и расшифрование. Они не обосновывают обещание, что каждый путь захвата аккаунта прошёл аудит или что инцидент у оператора не может повлиять на пользователя. Проверьте текущие варианты входа и восстановления в клиенте; не выводите недокументированное поведение из названия протокола.
Постквантовое установление ключей решает другую задачу: будущие атаки на перехваченный зашифрованный трафик. Оно не мешает оператору перенести номер телефона и не предотвращает доверие аккаунта к перехваченному SMS.
Снизьте риск до инцидента
- Защитите аккаунт у мобильного оператора отдельным PIN-кодом или паролем и доступными ограничениями переноса номера к другому оператору.
- Предпочитайте сильную аутентификацию без SMS, где она поддерживается, и безопасно храните средства восстановления.
- Проверьте, не возвращается ли восстановление аккаунта незаметно к номеру телефона как резервному варианту.
- Используйте уникальные пароли и защитите почтовый аккаунт, используемый для восстановления.
- Узнайте, как мессенджер показывает связанные устройства, изменения регистрации и смену ключей собеседников.
Если вы подозреваете, что номер захвачен
- Немедленно свяжитесь с оператором через проверенный канал и запросите расследование и восстановление номера.
- С доверенного устройства защитите затронутые аккаунты и проверьте неизвестные сеансы. Возврат номера не обязательно завершает уже существующий сеанс злоумышленника.
- Проверьте настройки восстановления на изменения и сбросьте скомпрометированные учётные данные через официальные процедуры.
- Предупредите важных собеседников по другому доверенному каналу, если возможна выдача себя за вас. Повторно проверьте криптографические идентичности там, где они изменились.
- Сохраните соответствующие уведомления и временные отметки для поддержки или сообщения об инциденте. Никогда не отправляйте одноразовый код, пароль или фразу восстановления человеку, предлагающему «исправить» проблему в сообщении.
Полезная защита — это устройство аккаунта, при котором один украденный фактор не позволяет обойти все остальные меры, в сочетании с чётким планом восстановления и реагирования на сеансы.
