Samazinot telekomunikāciju drošības ievainojamības, hakeri var izvairīties no 2FA un nozagt miljoniem dolāru Bitcoin, izmantojot SIM apmaiņas uzbrukumus.
Terpina lieta atklāja telekomunikāciju trūkumus, un AT&T tiek izmeklēts par iespējamo SIM apmaiņas uzbrukumu.
Tiesas 222. sadaļas konstatējums atbalsta Terpin prasību pret AT&T par tās datu aizsardzības praksi SIM swap shēmā.
Bitcoin investors Maikls Terpins iesūdz tiesā AT&T populāro telekomunikāciju uzņēmumu par 45,5 miljonu dolāru atlīdzību. Pēc tam, kad 2018. gadā tika pabeigta 24 miljonu dolāru bitkoīna SIM apmaiņa, viņš iesniedza lietu. Pēc Terpina teiktā, AT&T neglabāja viņa datus drošībā, tāpēc viņiem izdevās paslīdēt garām viņa divu faktoru autentifikācijai un iekļūt kriptovalūtas makā.
https://twitter.com/WuBlockchain/status/1841697803481055718 SIM-Swap Hack of 2018 un tā galvenie spēlētāji
Eliss Pinskis, 15 gadus vecs hakeris, iegādājās AT&T darbinieku, lai 2018. gadā veiktu SIM maiņu. Pinskis spēja apiet Terpina divu faktoru autentifikāciju, to darot un pārvietojot SIM kartes datus uz tukšu vietu. karti.
Pārņemot Terpina kriptovalūtas maku, Pinskis un viņa līdzdalībnieks Nikolass Truglia nozaga digitālos aktīvus 24 miljonus dolāru. Pēc tam, kad Terpins iesūdzēja Pinskiju tiesā par 71,4 miljonu dolāru, Pinskis vēlāk atdeva 2 miljonus dolāru. Tikmēr Truglia 2019. gadā saskārās ar atsevišķu Terpina tiesas prāvu par 75,8 miljoniem USD, kuru Terpins uzvarēja.
AT&T darbinieks sniedza iekšējo palīdzību uzbrukumā, kas atklāja iespējamu drošības robu uzņēmuma privātuma politikā. Tā kā SIM apmaiņas uzbrukumi ir bijuši izplatīti gadījumi bitkoinu sektorā, šis incidents ir radījis bažas par tiem.
AT&T loma un notiekošā juridiskā cīņa
2020. gadā Terpins iesniedza tiesā prasību pret AT&T, pieprasot 224 miljonu dolāru soda atlīdzību. Tiesnesis 2023. gadā noraidīja lielāko daļu Terpina prasību, piešķirot AT&T uzvaru tiesā.
Tomēr devītās apgabala apelācijas tiesa nesen apstiprināja Terpina prasību, pamatojoties uz Federālā sakaru likuma 222. pantu, kas nosaka, ka telekomunikāciju operatori aizsargā privāto klientu informāciju.
Konkrēti, apelācijas tiesa noraidīja AT&T apgalvojumu, ka klientu patentētā tīkla informācija (CPNI) bija bezkompromisa. Tiesa atzina, ka SIM maiņas krāpšana ļaunprātīgiem dalībniekiem nodrošina piekļuvi CPNI, taču tā arī uzsvēra, ka AT&T perspektīvas pieņemšanai būtu smieklīgas sekas.
Post Bitcoin Investor Files Lawsuit Against AT&T par SIM-swap un Crypto Theft appeared first on Crypto News Land.
