Принцип работы

Перехват SMS с кодом для восстановления доступа к целевой учетной записи
Основная уязвимость безопасности заключается в механизме восстановления пароля через SMS. Этот метод позволяет перехватить пакет данных через уязвимость протокола передачи SS7 и получить логин и пароль для авторизации. Для взлома пароля HackMachine использует определенную последовательность действий, позволяющую установить номер телефона, привязанный к учетной записи. Затем программа инициирует процедуру восстановления пароля с помощью кода доступа и перехватывает отправленное сообщение. Используя полученный код, приложение проходит авторизацию в учётной записи на виртуальном устройстве.

	Вероятность	серьёзность	инциденты
Смена SIM-карты			3.4k захваты
Фишинг			8.7k отчеты
Перехват сеанса			2.1k инциденты
Вредоносное резервное копирование			1.2k случаи уязвимости
Ненадежное восстановление			4.0k attempts
Атака методом «наполнения учетных данных»			2.8k компрометации
Вредоносные клиенты			1.5k загрузки
Социальная инженерия			6.0k отчеты
Утечка метаданных			12k записи
Компрометация устройства			420 инциденты