⚡️KriptoPower⚡️

SIM NASIL HACKLENİR VE SIM KARTIMI NASIL GÜVENDE TUTARIM? 1 : SIMJacker Saldırısı SIM saldırılarının çoğu SIM kartlarındaki bir hata olan (SIMJaker) aracılığıyla gerçekleşir. Bu, hacker'ların SIM kartına saldırmak için bir arka kapı açabilen ve görevi gerçekleştirmek için yeterli olan kısa bir SMS ile mümkündür. Saldırı Nasıl Gerçekleşir? SIMJacker saldırısı, saldırganın akıllı telefonunuza bir SMS göndermesiyle başlar. Bu SMS, SIM'i belirli verileri ifşa etmeye veya cihazı kontrol etmeye yönlendiren bir tarayıcıya veya SIM kartlarının bir parçası olan bir yazılım olan S@T Tarayıcısı kullanarak özel bir kod içerir. Bu süreç sizin farkına varmadan sessizce gerçekleşir. Ayrıca, SIMJacker hack'i belirli bir işletim sistemine sınırlı değildir ve Android ve iPhone gibi tüm telefon türleri risk altındadır. SIM kartınızdan çekilen bilgiler, konumunuzu belirleyebilen hücre kimliğiniz ve cihazın IMEI gibi belirli bilgilerini içerir. Ardından, saldırı, bu veriyi saldırganın SMS gönderdiği cihaz dışındaki bir cihaza gönderir. Saldırgan, daha sonra telefon görüşmelerinizi dinleyebilir, kredilerinizi çalabilir veya e-postanızı telefon numaranıza bağlandığında banka hesaplarınıza el koyabilir. 2: SIM Swap Saldırıları Hacker'lar, Twitter'ın CEO'su ve kurucu ortağı Jack Dorsey'nin kişisel hesabını ele geçirmeyi başardı. Jack'in hesabına bağlı olan telefon numarasının ele geçirilmesi, hacker'ların 15 dakika boyunca hakaret içeren tweet'ler göndermelerine olanak tanıdı. Saldırı Nasıl Gerçekleşti? Bu hack'e "SIM Splitting veya SIM Swap" denir ve hacker'lar telefon numaranızı ele geçirir ve sonuç olarak tüm bağlı hesaplarınızı ele geçirir. Yani, Hacker, servis sağlayıcınızı aldatır ve sizi taklit eder, operatörden yeni bir SIM kart çıkarmalarını ister. Telefon numaranızı çalabilir ve kendi cihazlarına bağlayabilir. Süreç tamamlandığında, sağlayıcı gerçek SIM kartınızı iptal eder ve askıya alır. Hacker, telefon görüşmelerinize ve mesajlarınıza, banka hesaplarınıza, e-postalarınıza ve daha fazlasına erişebilir. Google hesabınızla ilişkilendirilen büyük miktardaki hassas bilgiyi düşünün: Adres, doğum tarihi ve diğer kişisel bilgiler. Sizi kişisel olarak etkileyebilecek fotoğraflar. Takvim ve gelecek seyahat tarihleri. E-postalar, belgeler ve arama geçmişi. Kişisel kişiler ve özel bilgileri. Birincil e-posta adresinizi kimlik doğrulama kaynağı olarak kullanan diğer tüm çevrimiçi hizmetler. Bu korkutucu olur sanırım :) 3: SIM Klonlama Her SIM kartının üç temel kodla donatıldığını belirtmek önemlidir: Uluslararası Mobil Abone Kimlik Kodu (IMSI), uluslararası ağlarda SIM verilerini tanımlar. Bu kod, kullandığınız ülke kodu veya ağ ID'sini içerir. (ICCID) kodu, kullandığınız SIM kartının seri numarasıdır. Burayı karıştırmayalım bu numara telefonun seri numarası değil, SIMin seri numarası. Her çipin kendi benzersiz seri numarası vardır. (Ki) kodu, hacker'ın ihtiyaç duyduğu anahtardır. Bu, kartı ağda tanımlayan ve koruyan anahtardır. Hacker, (Ki) kodunu çözerse çipi ayarlayabilir ve sahip olabilir. Bu verileri elde etmek, klonlamayı mümkün kılar. IMSI ve ICCID kodlarına gelince, bir SIM kart okuyucu bunları tanımlayabilir, ancak diğer kodu (Ki) aynı şekilde okuyamaz. Ancak, hacker'lar diğer yöntemleri kullanabilir ve (Ki) kodunu taramak için çeşitli yöntemler deneyebilirler. mister-sim.software.informer… gibi sitelerde klonlama yapılabiliyor. 4: WIB Saldırısı Sabit, önceden yüklenmiş bir menüye sahip statik SIM toolkit uygulamalarının bir alternatifi olarak, bazı operatörler, menülerin ve kullanıcı diyaloglarının bir merkezi sunucu tarafından sağlanan bilgilere dayanarak anlık olarak oluşturulduğu dinamik SIM toolkit'i tercih eder. Bu işlevselliği sağlayan SIM uygulamalarına genellikle SIM tarayıcıları veya µ-tarayıcılar dyoruz. Şu anda iki tarayıcı bulunmaktadır: SmartTrust tarafından piyasaya sürülen ve tanıtılan ilk başarılı tarayıcı olan Kablosuz İnternet Tarayıcısı (WIB). Kablosuz İnternet Tarayıcısı (WIB), SmartTrust tarafından belirlenmiş ve SIM tabanlı gezinme üzerine SIM Toolkit tabanlı çözüm için lider pazardır. WIB etkin SIM, menüyü SIM kartında saklar. Bu menü, Ağ Üzerinden (OTA) hizmetleri kullanarak yönetilebilir ve güncellenebilir. Daha fazla detaya girmeye gerek yok sanırım. Bunlar tamamda kendimizi nasıl güvende tutarız buna bakalım. Burası önemli!!!!! SIM Kartınızı Güvende Tutmanın Yolları Eğer SIM kartınızı bu tür saldırılara karşı korumak istiyorsanız, alabileceğiniz bazı adımlar bulunmaktadır. Sosyal Mühendislik Saldırılarına Karşı Koruma SIM kartı değişimlerine karşı korunmak için, hacker'ların sizi ilgilendiren bilgileri bulmalarını zorlaştırmalısınız. Hacker'lar, çevrimiçi buldukları bilgileri kullanacaklardır; örneğin, arkadaş ve aile isimleri veya adresiniz gibi. Bu bilgiler, operatör çalışanlarını ikna etmeyi daha kolay hale getirecektir. Bu bilgileri korumak için Facebook,Instagram, Twitter profilinizi sadece arkadaşlara açık olarak ayarlayın ve diğer sitelerde paylaştığınız genel bilgileri sınırlayın. Kkullanmadığınız eski hesapları silmeyi unutmayın, böylece bunlar bir saldırının hedefi olmaz. -Kamuya açık alanlarda Wi-Fi üzerinden hassas veri göndermekten kaçının -Çift doğrulama sistemlerini kullanın -Şifrelerinizi paylaşmayın veya etrafta bırakmayın -Balık avı (phishing) web sitelerine ve sahte kampanyalara dikkat edin -Masaüstü ve mobil cihazlarınızda antivirüs programı kullanın(mümkünse ücretli yazılımları tercih edin -Yalnızca güvenilir web sitelerinde alışveriş yapın -Sosyal ağlarda veri paylaşımını minimumda tutun -Yazılımları yalnızca güvenilir kaynaklardan indirin -Sosyal medya üzerinden yayılan sahte yarışmalar ve bağlantılara dikkat edin -Yalnızca tanıdık web sitelerini kullanın -Web sitelerinde her zaman Kilit simgesini (HTTPS) kontrol edin -Balık avı (phishing) dolandırıcılıklarına dikkat edin -Güvenlik Trendleri ve Özellikleri ile Güncel Kalın -Sanal Kredi Kartı Kartı Kullanın -Her zaman 2 aşamalı doğrulamayı kullanın. !!!!Bunlarla uğraşamam demek yerine Borsaların sizlere sunduğu tüm güvenlik önemlerini kullanın. -Gündelik işlerinizi yaptığınız bilgisayar ile yatırım işlerinizi yaptığını bilgisayarı farklı tutun. Bu konuyla ilgili 2 yıl evvel hazırladığım bir video: youtube.com/watch?v=H67iEv2x… LÜTFEN BEĞENİP RT EDEREK DAHA FAZLA KİŞİYE ULAŞMASINI SAĞLAYIN. OKUDUĞUNUZ İÇİN TEŞEKKÜRLER