Принцип роботи

Перехоплення SMS-повідомлення з кодом для відновлення доступу до цільового облікового запису
Головною вразливістю системи безпеки є механізм відновлення пароля через SMS. Цей метод дозволяє перехопити пакет даних через вразливість протоколу передачі SS7 та отримати логін і пароль для авторизації. Щоб зламати пароль, HackMachine використовує певну послідовність дій, що веде до ідентифікації телефонного номера, прив’язаного до облікового запису. Потім програма ініціює процедуру відновлення пароля за допомогою коду доступу та перехоплює надіслане повідомлення. Використовуючи отриманий код, програма здійснює авторизацію в обліковому записі на віртуальному пристрої.

	ймовірність	серйозність	інциденти
Заміна SIM-картки			3.4k захоплення
Фішинг			8.7k звіти
Перехоплення сеансів			2.1k інциденти
Зловмисне резервне копіювання			1.2k випадки витоку даних
Недостатній процес відновлення			4.0k attempts
Атака методом «наповнення облікових даних»			2.8k компрометації
Шкідливі клієнти			1.5k завантаження
Соціальна інженерія			6.0k звіти
Витік метаданих			12k записи
Втручання в роботу пристрою			420 інциденти