Sårbarhet hos teleoperatører: Nummerportabilitet ble kompromittert
Publisert
Kilde: Digi.no
Sårbarhet hos teleoperatører: Nummerportabilitet ble kompromittert
Ingress: En sikkerhetsbrist hos teleoperatørene Telia og Ice har avdekket sårbarheter som potensielt kunne tillate misbruk av kunders telefonnumre. Feilen åpnet for at uvedkommende kunne få tilgang til andre kunders numre.
Bakgrunn Ifølge NRK har en feil i systemene hos Telia og Ice gjort det mulig for uautoriserte parter å få innsyn i og potensielt overta eierskapet til kunders telefonnumre. Dette skyldes mangler i prosessen for nummerportabilitet, hvor kunder kan flytte sitt eksisterende nummer til en ny operatør. Feilen lå i at systemene tillot en mer uformell bekreftelse av eierskap enn det som er standard praksis.
Dette kunne la en angriper utgi seg for å være en annen kunde og initiere en nummerportabilitet. En vellykket overtakelse av et telefonnummer kan ha alvorlige konsekvenser. Det mest umiddelbare er muligheten for å omdirigere samtaler og SMS-meldinger til angriperens enhet. Dette kan misbrukes til identitetstyveri, manipulasjon av tofaktorautentisering (2FA) og annen form for digitalt bedrageri.
Slike hendelser understreker viktigheten av robuste sikkerhetsprosedyrer hos virksomheter som håndterer sensitiv kundeinformasjon. Telekommunikasjonsbransjen, som er en kritisk infrastruktur, er spesielt utsatt for slike angrep på grunn av sentraliseringen av store kundebaser.
Norsk kontekst Feilen som ble avdekket berører direkte to av de største mobiloperatørene i Norge, Telia og Ice, som til sammen representerer en betydelig andel av det norske mobilmarkedet. For norske forbrukere betyr dette en potensiell risiko for at egne telefonnumre kunne blitt kompromittert. Dette er spesielt kritisk ettersom mange tjenester, fra bank til sosiale medier, bruker mobilnummeret som en primær identifikator og sikkerhetsmekanisme.