Simswapping: Da teleselskaberne åbnede døren til danskernes digitale liv

No ratings

Presented at InfoSecurityDenmark 2020 by

Christian Version2/ing

De fire største danske teleselskaber udleverede gerne simkort til danske telefonnumre helt uden at se ID, afslørede Version2's stikprøve sidste år. Det gjorde selskaberne yderst sårbare over for simswapping gennem telebutikkerne.På Infosecurity fortæller journalisterne bag afsløringen om, hvordan simpel social engineering og hullede multifaktor-procedurer gav adgang til danskeres mail-indbakker, sociale medier og datingtjenester.I en paneldebat behandler debattørerne problemets helt centrale spørgsmål: Hvor stor er truslen? Består sårbarheden stadig et år senere, efter myndigheder og teleselskaber har lovet at rette op? Ligger ansvaret hos brugere, teleselskaber, myndigheder eller udbydere af digitale tjenester? Og hvornår er SMS-beskedens rolle som sikker kommunikationsform og tofaktor-mulighed for alvor udspillet?