Μπορούν να υποκλαπούν τα προσωπικά μας δεδομένα μέσω του 13033; Το κενό ασφαλείας & πως θα προστατευθούμε;
Πρόκειται για πρόβλημα που εντοπίζεται στην τεχνολογία του δικτύου GSM, μέσα από το οποίο γίνεται η αποστολή των απαντητικών SMS. To 13033, στο οποίο στέλνουν μήνυμα οι πολίτες για τις μετακινήσεις τους κατά τη διάρκεια της καραντίνας και των μέτρων κατά του κορωνοϊού, μπορεί να αποτελέσει «αντικλείδι» για την υποκλοπή προσωπικών δεδομένων και άλλων ευαίσθητων πληροφοριών από κακόβουλους χρήστες.
Προσοχή στο 13033
Oπως αναφέρει η εταιρία παροχής υπηρεσιών κυβερνοασφάλειας TwelveSec από έρευνα του ανεξάρτητου ερευνητή Δημήτρη Μήτρου, υπάρχει ένα κενό ασφαλείας στο 13033, το οποίο μπορεί να χρησιμοποιηθεί από εγκληματίες για την εξαπάτηση του κοινού.
Αν σας άρεσε το άρθρο εγγραφείτε στο ανανεωμένο μας newsletter, για να λαμβάνετε τα τελευταία νέα μας στο email σας!
«Ενδεχόμενες εγκληματικές ενέργειες θα μπορούσαν να οδηγήσουν στην υποκλοπή προσωπικών δεδομένων. Επίσης και σε άλλες εξίσου παράνομες πράξεις, καθώς είναι εφικτό να σταλούν SMS στα οποία θα εμφανίζεται φαινομενικά ως αποστολέας το 13033 και τα οποία ενδεικτικά μπορεί να καλούν τον παραλήπτη να συνδεθεί σε ιστοσελίδες σχεδιασμένες για υποκλοπή στοιχείων.
Το αρχικό πρόβλημα
Πρόκειται για πρόβλημα που εντοπίζεται στην τεχνολογία του δικτύου GSM. Μέσα από το οποίο γίνεται η αποστολή των απαντητικών SMS από τον πενταψήφιο αριθμό για την επιβεβαίωση της μετακίνησης των πολιτών. Ωστόσο, αυτή η αδυναμία δεν αφορά μόνο στην Ελλάδα, αλλά σε όλες τις χώρες που διαθέτουν αντίστοιχες πλατφόρμες μαζικής αποστολής γραπτών μηνυμάτων και είναι γνωστή τα τελευταία 20 χρόνια.
Στο πλαίσιο αυτό, η TwelveSec υπογραμμίζει ότι θα πρέπει οι αρμόδιες αρχές που είναι υπεύθυνες για τη λειτουργία της υπηρεσίας 13033 να προωθήσουν μια «εκστρατεία» ενημέρωσης. Αυτή η εκστρατεία θα εκπαιδεύσει όσο το δυνατόν περισσότερους πολίτες σχετικά με τους πιθανούς κινδύνους από κακόβουλες ενέργειες.
Στο ίδιο μήκος κύματος, η εταιρία παροχής υπηρεσιών κυβερνοασφάλειας τονίζει ότι «το κοινό θα πρέπει να ενημερώνεται. Δεν πρέπει σε καμία περίπτωση να επισκέπτεται διευθύνσεις URL που λαμβάνονται από την υπηρεσία 13033. Η υπηρεσία 13033 δεν θα τους στείλει μηνύματα που να ζητούν να πληρώσουν πρόστιμα ή να τους ζητήσουν να προβούν σε οποιαδήποτε ενέργεια».
Παράλληλα, καλεί τους πολίτες σε περίπτωση που λάβουν τέτοια μηνύματα να τα αγνοούν και να ενημερώνουν τις αρμόδιες αρχές.
Από την πλευρά τους, οι πάροχοι κινητής τηλεφωνίας αναφέρουν ότι οι εφαρμογές για μαζική αποστολή SMS είναι πιο «ευάλωτες» σε κακόβουλες ενέργειες, ωστόσο πρακτικά είναι δύσκολη η εξαπάτηση μέσω μηνυμάτων καθώς οι χρήστες που προχωρούν σε τέτοιες ενέργειες μπορούν να εντοπιστούν. Λύση στο πρόβλημα μπορούν να δώσουν μόνο οι εταιρίες κινητής τηλεφωνίας, αναβαθμίζοντας τα δίκτυά τους, γεγονός το οποίο βέβαια έχει και το αντίστοιχο κόστος.
