T-Mobile vil tilføje et nyt sikkerhedslag til sin port-out-proces med tilføjelsen af en sekscifret PIN-kode, ifølge The T-Mo Report. Den nye nummeroverførselsprocedure ville angiveligt kræve, at brugere anskaffer en PIN-kode fra T-Mobiles app eller websted og giver den, når de forsøger at ændre deres nummer til en anden udbyder, hvilket kan gøre det sværere for dårlige skuespillere at stjæle folks numre.
Ifølge The T-Mo Report har T-Mobile annonceret processen internt, men har endnu ikke rullet den ud til kunderne. Det vil også angiveligt kun være tilgængeligt for efterbetalte kunder til at starte, ikke inklusive personer, der er tilmeldt via Lifeline-programmet.
T-Mobile reagerede ikke umiddelbart på The Verges anmodning om at bekræfte disse planer. T-Mo-rapporten citerede et internt virksomhedsdokument, som den sagde, at den havde fået.
PIN-beskyttelse er et godt ekstra lag af sikkerhed
Det er godt at høre, at T-Mobile muligvis tilføjer denne funktion, da det kan hjælpe med at forhindre SIM-bytteangreb, hvor en svindler overbeviser en teleudbyder om at overføre et telefonnummer til deres kontrol. Som Android Police bemærker, har Verizon og AT&T allerede implementeret pinkoder til nummeroverførsel. Selvom det måske ikke forhindrer alle SIM-swapping-angreb (i teorien ville en hacker med en T-Mobile-konto og enhed ikke skulle igennem port-out-processen, da nummeret ville forblive i det samme netværk), men pinkoden krav kan fungere som en anden forsvarslinje ud over T-Mobiles eksisterende værktøjer til beskyttelse af kontoovertagelse.
SIM swap, eller porting-out, angreb er tilsyneladende blevet populære blandt cyberkriminelle i de seneste år og er blevet impliceret i højprofilerede sager, som da den daværende Twitter-chef Jack Dorseys Twitter-konto blev hacket. De er attraktive af et par grunde: de giver et væld af information (mange tofaktorkoder sendes stadig via SMS), og det kan være svært for et offer at indse, at de er blevet angrebet og komme sig fra det. Federal Communications Commission anbefaler, at du straks kontakter dit mobilselskab, hvis du har mistanke om, at nogen har skiftet dit SIM-kort, men det kan være svært at gøre, da din telefon ikke længere vil fungere.
Relateret
FCC overvejer nye regler for at forhindre svindlere i at kapre din mobiltelefon
T-Mobiles ry for sikkerhed har fået et par hits for nylig, da virksomheden er blevet ramt af en række databrud og cybersikkerhedshændelser. Mens nogle har været relativt små, påvirkede en i august 2021 over 50 millioner mennesker.