Menéame: comentarios [4009111]

#13 El error que todos cometen al cambiarse de número de teléfono: "estás dando acceso a todas tus cuentas"

court — Sat, 14 Dec 2024 09:49:46 +0000

#12 Ni te has leído la noticia, vamos. O siges sin entenderka, que es aún peor. Házmelo mirar.

Esto va exclusivamente de asignación de números en la red telefónica. Madre mía.

» autor: court

#12 El error que todos cometen al cambiarse de número de teléfono: "estás dando acceso a todas tus cuentas"

lameth — Sat, 14 Dec 2024 02:12:40 +0000

#11 El artículo habla de suplantación de identidad mediante la copia del teléfono, al no hacer comprobaciones típicas en estos casos, como son el comprobar IP pública, la MAC de serie, e incluso se hace con el IMEI del teléfono, dependiendo de los casos y de la compañía que asegura estas cosas.
Como técnico te explico: todo sistema conectado a internet es susceptible de ser hackeado, así como suplantado. Por eso en sistemas que necesitan seguridad se crean VPNs. Y en otros directamente ni están conectados a internet, como los bancos, que tienen su propia red. O los militares, que también. O los servicios de inteligencia, que también.
En el caso de necesitar comprobar la identidad de una persona, se suele utilizar el doble check, que puede ser un email un sms, o el número de teléfono. Las dos últimas cifras de tu DNI, o las 4 últimas de tu cuenta bancaria. Incluso hoy por hoy hay emails que te hacen tener un email secundario para comprobar tu identidad. En todos estos casos existe el riesgo de que suplanten tu identidad, ya sea por ingeniería social (averigüen tu DNI, o tu cuenta bancaria) Man in the Middle (averigüen el hash del banco y pirateen su conexión, normalmente VPN) o como sea, y en TODOS estos casos es la compañía la obligada por ley de asegurarse de que eres tu (su usuario legítimo).
Por esto, da igual que uses cualquiera de estas opciones. Solo úsalas, porque es mejor tener esto que nada.

P.D. También es trivial copiar la página web del banco, y hay gente que cae. Y es trivial el llamar a alguien por teléfono y hacerte pasar por un técnico o un empleado del banco. Lo mejor para estos casos, decirle a la gente exactamente como vas a ponerte en contacto con ellos.

» autor: lameth

#11 El error que todos cometen al cambiarse de número de teléfono: "estás dando acceso a todas tus cuentas"

court — Sat, 14 Dec 2024 01:59:57 +0000

#9 Chico, voy a dártelo mascadito.

Estamos hablando de suplantar un número de teléfono, no una identidad.

Es trivial conectarte a la red telefónica haciéndote pasar por el número de teléfono que quieras y así recibir sus llamadas y sms y que el número "real" ni se entere.

El vídeo de #1 lo explica muy bien.

» autor: court

#10 El error que todos cometen al cambiarse de número de teléfono: "estás dando acceso a todas tus cuentas"

lameth — Sat, 14 Dec 2024 00:59:37 +0000

#5 Si. Básicamente es lo que ha hecho la noticia.
De todas formas, el video de Veritaserum no me lo he visto entero, no aguanto la voz del traductor.
Pero es un poco sensacionalista como poco.

» autor: lameth

#9 El error que todos cometen al cambiarse de número de teléfono: "estás dando acceso a todas tus cuentas"

lameth — Sat, 14 Dec 2024 00:57:25 +0000

#8 La suplantación de identidad es obligatoria comprobarla por parte de la empresa, no del usuario. Tu no puedes hacer nada más que tener un doble check, que ya es algo.
Es legislación y prácticas de seguridad. No se si entiendes lo que digo yo.

» autor: lameth

#8 El error que todos cometen al cambiarse de número de teléfono: "estás dando acceso a todas tus cuentas"

court — Fri, 13 Dec 2024 20:22:49 +0000

#7 Creo que no has entendido nada de la noticia.

Puedes suplantar cualquier número de teléfono para recibir los codigos de 2FA sean de quien sean.

» autor: court

#7 El error que todos cometen al cambiarse de número de teléfono: "estás dando acceso a todas tus cuentas"

lameth — Fri, 13 Dec 2024 20:16:28 +0000

#6 Son fácilmente suplantables para un usuario. Para una empresa que necesite un método de autenticación (un banco, por ejemplo) no.

» autor: lameth

#6 El error que todos cometen al cambiarse de número de teléfono: "estás dando acceso a todas tus cuentas"

court — Fri, 13 Dec 2024 20:13:11 +0000

#2 La MAC se puede cambiar a voluntad, y además no tiene nada que ver con los teléfonos, llamadas, ni sms. Te estás confundiendo, es sólo un identificador para interfaces de red. Y un hash... un hash de qué?

Por diseño, llamadas y sms son inseguros y fácilmente suplantables. No tienen nada que ver con Internet ni con los términos que estás utilizando.

» autor: court

#5 El error que todos cometen al cambiarse de número de teléfono: "estás dando acceso a todas tus cuentas"

Alfred979 — Fri, 13 Dec 2024 16:44:35 +0000

El error que te sorprenderá.
Se ha colado un poco de noticia en el clickbait

» autor: Alfred979

#4 El error que todos cometen al cambiarse de número de teléfono: "estás dando acceso a todas tus cuentas"

lameth — Fri, 13 Dec 2024 11:17:07 +0000

#3 Porque no es cierto que sea el método menos seguro de autenticación. Ningún método es totalmente seguro, solo le añades más métodos. Es más, yo, como técnico, recomiendo el "algo es algo dijo un calvo".

» autor: lameth

#3 El error que todos cometen al cambiarse de número de teléfono: "estás dando acceso a todas tus cuentas"

OdaAl — Fri, 13 Dec 2024 11:06:42 +0000

#2 Efectivamente, tú no tienes elección de poder elegir el método de seguridad.

El que no es cierto del todo cierto?

» autor: OdaAl

#2 El error que todos cometen al cambiarse de número de teléfono: "estás dando acceso a todas tus cuentas"

lameth — Fri, 13 Dec 2024 07:33:44 +0000

#1 Primero de todo, el error no es tuyo, es de quien usa los métodos, casi nunca puedes elegir el metodo, totalmente aconsejado, de doble confirmación.
Segundo, el problema es del método de asegurar que ese teléfono es verdaderamente ese teléfono, con usar la MAC, un hash, o algún método de autenticación vale.
No es del todo cierto lo que dicen en el video.

» autor: lameth

#1 El error que todos cometen al cambiarse de número de teléfono: "estás dando acceso a todas tus cuentas"

OdaAl — Fri, 13 Dec 2024 04:13:28 +0000

El error de base es usar un número de teléfono como doble factor o para recuperar cuentas, es bien sabido que se pueden robar llamadas o SMS, es un sistema muy poco seguro:

Veritasium en españo: Exponiendo la Falla en Nuestro Sistema Telefónico
youtu.be/GJeoSoHXOSA?si=hTF-DvAeSjwcT_wg

» autor: OdaAl