SeguridadFan score 5 · Nivel D2 fuentes
SilentAir vulnera redes de telecomunicaciones asiáticas para espiar a usuarios taiwaneses e interceptar códigos 2FA por SMS
Lo esencial · a partir de 2 fuentes
- El grupo de espionaje SilentAir, probablemente vinculado a China, habría vulnerado equipos de operadores móviles en Asia, principalmente en Taiwán.
- Según la investigación atribuida a Enea, los atacantes manipularon protocolos de red para desviar llamadas y mensajes de personas concretas.
- Los investigadores observaron códigos de verificación por SMS interceptados segundos después de enviarse.
Por qué importa
Los códigos 2FA por SMS pueden ser interceptados desde la propia red del operador, lo que debilita esa segunda capa de autenticación para cuentas de usuarios y, por extensión, para los sistemas que dependen de ella.
A quién afecta
- Usuarios y servicios que dependen de autenticación en dos pasos por SMS
- Operadores móviles en Asia, especialmente en Taiwán
Qué hacer
- Evaluar métodos de 2FA más robustos, como aplicaciones TOTP o llaves de seguridad, en lugar de depender solo de SMS
- #ciberseguridad
- #espionaje
- #2fa
- #sms
- #telecomunicaciones
- #taiwán
La empresa Enea identificó a SilentAir, un grupo de espionaje probablemente estatal vinculado a China, que hackeó equipos de operadores móviles en Asia para interceptar llamadas y mensajes, principalmente en Taiwán. Los atacantes manipularon protocolos de red para desviar tráfico…
Cronología
Enea publica la identificación de SilentAir y la intercepción de SMS y códigos 2FA en redes asiáticas
Blog elhacker.NET
SilentAir vulnera redes de telecomunicaciones asiáticas para espiar a usuarios taiwaneses e interceptar códigos 2FA por SMS
DEV Community: ciberseguridad
SilentAir: códigos por SMS interceptados desde la red
Cobertura completa · 2 fuentes
- hace 1 h ↗
DEV Community: ciberseguridad
SilentAir: códigos por SMS interceptados desde la red - hace 1 h ↗
Blog elhacker.NET
SilentAir vulnera redes de telecomunicaciones asiáticas para espiar a usuarios taiwaneses e interceptar códigos 2FA por SMS