TLDR
Celahan keamanan dapat dieksploitasi untuk mendapatkan informasi pribadi. SIM swapping merupakan ancaman serius yang dapat menyebabkan pencurian identitas. Kerjasama antara peneliti keamanan dan perusahaan teknologi penting untuk mengatasi masalah keamanan. Sebuah kerentanan keamanan pada Google memungkinkan hacker dengan sumber daya sederhana untuk melakukan brute force dan mendapatkan nomor telepon pribadi pengguna secara ilegal. Kerentanan ini ditemukan oleh seorang peneliti independen yang dikenal sebagai brutecat.SIM swapping adalah teknik hacking yang dilakukan dengan mengambil alih nomor telepon untuk mendapatkan akses ke berbagai akun online korban, termasuk email dan akun cryptocurrency. Hacker menggunakan nomor telepon untuk menerima kode autentikasi yang seharusnya ditujukan ke korban.Proses brute force yang dilakukan memerlukan waktu yang berbeda tergantung negara, misalnya sekitar satu jam untuk nomor telepon AS dan hanya beberapa menit untuk negara lain. Uniknya, korban tidak mendapatkan notifikasi apa pun selama proses ini berlangsung.Google telah memperbaiki masalah ini setelah ditemukan dan memberikan penghargaan kepada peneliti keamanan yang melaporkannya. Google juga menekankan pentingnya kolaborasi dengan komunitas keamanan siber untuk menjaga keamanan pengguna.FBI menyarankan agar orang-orang tidak membagikan nomor telepon secara publik untuk melindungi informasi pribadi mereka dari serangan SIM swapping dan bentuk penyalahgunaan lainnya yang dapat berakibat parah.
