SilentAir, Asya telekom ağlarını ele geçirerek SMS 2FA kodlarını yakalıyor
Orijinal başlık: SilentAir Hijacks Asian Telecom Networks to Intercept SMS 2FA Codes and Spy on Taiwanese Users
Kısaca
Stokholm merkezli telekom güvenlik şirketi Enea, saldırı kaynaklarını en az altı Asya ülkesinde tespit ederek grubu bu hafta SilentAir adıyla tanımladı.
Ne oldu?
- Grup, mobil operatörlerin içindeki ele geçirilmiş ekipmanları kullanarak seçili kişilerin arama ve mesajlarını izledi.
- Hedeflerin çoğunluğu Tayvan'da yer alıyor; Enea, SilentAir'i yüksek güvenle devlet düzeyinde bir aktör olarak değerlendiriyor.
Neden önemli?
SMS ile gönderilen 2FA kodlarının şebeke seviyesinde ele geçirilebildiğini gösterdiği için kritik hesaplarda passkey veya uygulamalı doğrulama gibi alternatiflere geçmek markalar ve yazılımcılar için öncelik haline gelmeli.
en az 6 Asya ülkesi