Home Gaya Hidup ‘Penelpon Hantu’, Peretas Bisa Berpura-pura Menjadi Anda

‘Penelpon Hantu’, Peretas Bisa Berpura-pura Menjadi Anda

517
0
Bagikan artikel ini :

Globalnews.co.id  ( Jakarta ) — Ketika ada panggilan telepon dan sms yang berasal dari nomor telepon anda sendiri, maka saat itu terjadi “Penelpon hantu / ghost telephonist.”

Ketika “Penelpon hantu” itu terjadi, hal itu lebih menakutkan daripada “panggilan masuk dari dalam rumah!”, karena berasal dari nomor telepon Anda sendiri.
Pertimbangkan betapa uniknya nomor telepon Anda terhadap identitas Anda. Hal Ini terkait dengan sebagian besar akun online Anda untuk perbankan, jaringan sosial, perjalanan dan pekerjaan, dan sekarang pun bank dan aplikasi mengandalkan nomor telepon untuk membantu melindungi akun Anda.
Angka tersebut bisa bertahan dengan seseorang seumur hidup.
Jadi, ketika penjahat dunia maya bisa melihat nomor ponsel Anda, mereka dapat menyebabkan kerusakan seperti mengambil alih rekening bank Anda, menurut NextAdvisor.
Bila bisa menggunakan nomor telepon Anda, keadaan menjadi lebih menakutkan.
Tim peneliti Unicorn dari 360 Technology, perusahaan keamanan terkemuka di China, menemukan bahwa mereka dapat meretas ponsel saat mereka beralih dari jaringan nirkabel LTE modern ke teknologi 2G/3G yang lebih tua dan lebih lambat.
Tentu saja, telepon kita melakukan ini sepanjang waktu saat sinyal lemah, meski mungkin Anda tidak memperhatikan kapan hal itu terjadi.
Namun, jika peretas memanfaatkan pembukaan, mereka dapat mengirim pesan teks dan panggilan telepon dari nomor telepon korban, kata tim tersebut dalam sebuah presentasi di konferensi keamanan Black Hat di Las Vegas, Kamis ( 27/7/2017 ).
Peretasan ini terjadi karena cara kerja telepon yang terus-menerus menjaga koneksi tetap berjalan saat beralih di antara teknologi jaringan, kata Lin Huang, salah satu peneliti di tim tersebut.
Biasanya, ketika telepon ingin terhubung ke jaringan nirkabel, Anda perlu mengirim kode otentikasi yang mengidentifikasi telepon tersebut sebagai telepon yang benar dengan menggunakan nomor Anda, kata peneliti.
Tapi, ketika telepon beralih antara teknologi yang lebih lambat dan lebih cepat, ia melewatkan langkah otentikasi untuk menjaga koneksi Anda tetap stabil, demikian temuan tim Huang.
Mungkin hal terburuk yang Huang dan timnya temukan adalah bahwa jika seorang peretas berhasil mengambil alih nomor telepon Anda, Anda mungkin tidak akan pernah melihatnya.
Serangan “Penelpon Hantu / Ghost Telephonist”, demikian sebutan yang diberikan oleh Unicorn Team, dapat menyebabkan sakit kepala pada korban, demikian temuan para peneliti.
Setelah mengambil alih nomor telepon Anda, peretas bisa menggunakannya di perangkat mereka sendiri untuk mendapatkan akses ke banyak akun online Anda.
Anda dapat menemukan akun di media sosial dengan mengetikkan nomor telepon, misalnya.
Tim Unicorn melakukan ujicoba lebih jauh, dan meminta reset kata sandi melalui telepon di Facebook. Facebook secara otomatis mengirim pesan teks ke nomor telepon – yang telah dibajak oleh Tim Unicorn – dan menggunakannya untuk mengambil alih akun jaringan sosial.
Tim tersebut telah menginformasikan kepada badan standar jaringan tentang kerentanan tersebut dan mengatakan bahwa penyedia yang terlibat telah memperbaiki masalah atau sedang dalam proses melakukannya.
Mereka merekomendasikan agar perusahaan memperbaiki proses autentikasi mereka atau beralih ke teknologi yang lebih aman, yang memang ada.
Menetapkan telepon Anda pada mode pesawat terbang juga menghalangi Penelpon Hantu, kata Huang, tapi tentu saja Anda tidak bisa terhubung.
“Jika Anda berada dalam mode pesawat terbang, itu berarti telepon Anda sudah memberi tahu jaringan, ‘Saya sedang offline,'” katanya.
sumber : cnet
foto : internet
editor : Ibrahim
Bagikan artikel ini :