Principio di funzionamento

Intercettazione degli SMS contenenti il codice per ripristinare l’accesso all’account di destinazione
La principale vulnerabilità di sicurezza è il meccanismo di recupero della password tramite SMS. Questo metodo consente di intercettare un pacchetto di dati sfruttando la vulnerabilità del protocollo di trasmissione SS7 e di ottenere la password di accesso e di autorizzazione. Per decifrare la password, HackMachine utilizza una determinata sequenza di azioni che porta all’identificazione del numero di telefono associato all’account. Il software avvia quindi una procedura di recupero della password tramite un codice di accesso e intercetta il messaggio inviato. Utilizzando il codice ricevuto, l’applicazione concede l’autorizzazione all’account sul dispositivo virtuale.