Принцип работы
Перехват SMS с кодом для восстановления доступа к целевой учетной записи
Основной уязвимостью безопасности является механизм восстановления пароля через SMS. Этот метод позволяет перехватить пакет данных через уязвимость протокола передачи SS7 и получить логин и пароль для авторизации. Для взлома пароля HackMachine использует определенную последовательность действий, ведущих к идентификации номера телефона, привязанного к учетной записи. Затем программа инициирует процедуру восстановления пароля с помощью кода доступа и перехватывает отправленное сообщение. Используя полученный код, приложение проходит авторизацию в учетной записи на виртуальном устройстве.
Обнаруженные уязвимости
Сводка текущих проблем безопасности. Все данные отображаются только владельцам учетных записей.
SQL-инъекции
32 тыс. случаевБазы данных, уязвимые для инъекций, позволяющие обойти аутентификацию и извлечь скрытые данные.
Слабое шифрование
18 тыс. системУстаревшие алгоритмы (MD5, SHA-1, DES) по-прежнему используются, подвергая системы атакам методом перебора и подделке подписей.
Man-in-the-Middle
9.7k инцидентовОбнаружено перехват трафика в общественных сетях Wi-Fi и неправильно настроенных VPN. Возможная кража учетных данных и токенов.
Уязвимости API
22 тыс. сервисовНеправильный контроль доступа в API позволяет несанкционированный доступ к данным и повышение привилегий.
Один профиль. Множественные риски.
Выявляйте слабые места, оценивайте последствия и предотвращайте взлом учетных записей.
| Вероятность | Серьезность | инцидентов | |
|---|---|---|---|
|
Смена SIM-карты
|
|
|
3.4k захваты |
|
Фишинг
|
|
|
8.7k отчеты |
|
Перехват сеанса
|
|
|
2.1k инцидентов |
|
Вредоносные резервные копии
|
|
|
1.2k раскрытия |
|
Слабое восстановление
|
|
|
4.0k attempts |
|
Наполнение учетных данных
|
|
|
2.8k компрометации |
|
Вредоносные клиенты
|
|
|
1.5k загрузки |
|
Социальная инженерия
|
|
|
6.0k отчеты |
|
Утечка метаданных
|
|
|
12k записи |
|
Компрометация устройств
|
|
|
420 инцидентов |
| Вероятность | Серьезность | инцидентов | |
|---|---|---|---|
|
Смена SIM-карты
|
|
|
5.2k захваты |
|
Фишинговые боты
|
|
|
11.8k отчеты |
|
Перехват сеанса
|
|
|
2.7k инцидентов |
|
Вредоносные резервные копии
|
|
|
860 раскрытия |
|
Слабое восстановление
|
|
|
3.9k attempts |
|
Наполнение учетных данных
|
|
|
3.5k компрометации |
|
Вредоносные клиенты
|
|
|
2.3k загрузки |
|
Социальная инженерия
|
|
|
7.4k отчеты |
|
Утечка метаданных
|
|
|
14.2k записи |
|
Компрометация устройств
|
|
|
630 инцидентов |
| Вероятность | Серьезность | инцидентов | |
|---|---|---|---|
|
Смена SIM-карты
|
|
|
3.4k захваты |
|
Фишинг
|
|
|
8.7k отчеты |
|
Перехват сеанса
|
|
|
2.1k инцидентов |
|
Вредоносные резервные копии
|
|
|
1.2k раскрытия |
|
Слабое восстановление
|
|
|
4.0k attempts |
|
Наполнение учетных данных
|
|
|
2.8k компрометации |
|
Вредоносные клиенты
|
|
|
1.5k загрузки |
|
Социальная инженерия
|
|
|
6.0k отчеты |
|
Утечка метаданных
|
|
|
12k записи |
|
Компрометация устройств
|
|
|
420 инцидентов |
| Вероятность | Серьезность | инцидентов | |
|---|---|---|---|
|
Смена SIM-карты
|
|
|
4.7k захваты |
|
Фишинг
|
|
|
10.5k отчеты |
|
Перехват сеанса
|
|
|
2.3k инцидентов |
|
Вредоносные резервные копии
|
|
|
940 раскрытия |
|
Слабое восстановление
|
|
|
3.4k attempts |
|
Наполнение учетных данных
|
|
|
2.6k компрометации |
|
Вредоносные клиенты
|
|
|
1.4k загрузки |
|
Социальная инженерия
|
|
|
5.8k отчеты |
|
Утечка метаданных
|
|
|
11.6k записи |
|
Компрометация устройств
|
|
|
480 инцидентов |
| Вероятность | Серьезность | инцидентов | |
|---|---|---|---|
|
Смена SIM-карты
|
|
|
4.1k захваты |
|
Фишинг
|
|
|
9.2k отчеты |
|
Перехват сеанса
|
|
|
1.6k инцидентов |
|
Вредоносные резервные копии
|
|
|
1.0k раскрытия |
|
Слабое восстановление
|
|
|
4.8k attempts |
|
Наполнение учетных данных
|
|
|
3.3k компрометации |
|
Вредоносные клиенты
|
|
|
1.9k загрузки |
|
Социальная инженерия
|
|
|
6.6k отчеты |
|
Утечка метаданных
|
|
|
13.4k записи |
|
Компрометация устройств
|
|
|
510 инцидентов |
| Вероятность | Серьезность | инцидентов | |
|---|---|---|---|
|
Смена SIM-карты
|
|
|
6.1k захваты |
|
Фишинг
|
|
|
12.4k отчеты |
|
Перехват сеанса
|
|
|
3.1k инцидентов |
|
Вредоносные резервные копии
|
|
|
780 раскрытия |
|
Слабое восстановление
|
|
|
4.5k attempts |
|
Наполнение учетных данных
|
|
|
2.9k компрометации |
|
Вредоносные клиенты
|
|
|
1.2k загрузки |
|
Социальная инженерия
|
|
|
6.7k отчеты |
|
Утечка метаданных
|
|
|
15.2k записи |
|
Компрометация устройств
|
|
|
720 инцидентов |
| Вероятность | Серьезность | инцидентов | |
|---|---|---|---|
|
Смена SIM-карты
|
|
|
3.8k захваты |
|
Фишинг
|
|
|
9.9k отчеты |
|
Перехват сеанса
|
|
|
1.9k инцидентов |
|
Вредоносные резервные копии
|
|
|
680 раскрытия |
|
Слабое восстановление
|
|
|
3.2k attempts |
|
Наполнение учетных данных
|
|
|
2.4k компрометации |
|
Недостоверные клиенты
|
|
|
1.1k загрузки |
|
Социальная инженерия
|
|
|
5.2k отчеты |
|
Утечка метаданных
|
|
|
10.7k записи |
|
Компрометация устройств
|
|
|
540 инцидентов |
| Вероятность | Серьезность | инцидентов | |
|---|---|---|---|
|
Смена SIM-карты
|
|
|
4.3k захваты |
|
Фишинг (веб/вход)
|
|
|
9.1k отчеты |
|
Перехват сеанса
|
|
|
1.7k инцидентов |
|
Вредоносные резервные копии
|
|
|
720 раскрытия |
|
Слабое восстановление
|
|
|
3.6k attempts |
|
Наполнение учетных данных
|
|
|
2.7k компрометации |
|
Недостоверные клиенты
|
|
|
1.3k загрузки |
|
Социальная инженерия
|
|
|
6.1k отчеты |
|
Утечка метаданных
|
|
|
12.0k записи |
|
Компрометация устройств
|
|
|
560 инцидентов |
| Вероятность | Серьезность | инцидентов | |
|---|---|---|---|
|
Смена SIM-карты
|
|
|
4.9k захваты |
|
Фишинг (поддельный вход)
|
|
|
8.9k отчеты |
|
Перехват сеанса
|
|
|
1.8k инцидентов |
|
Вредоносные резервные копии
|
|
|
690 раскрытия |
|
Слабое восстановление
|
|
|
3.7k attempts |
|
Наполнение учетных данных
|
|
|
2.5k компрометации |
|
Недостоверные клиенты
|
|
|
1.4k загрузки |
|
Социальная инженерия
|
|
|
5.9k отчеты |
|
Утечка метаданных
|
|
|
11.1k записи |
|
Компрометация устройств
|
|
|
520 инцидентов |
| Вероятность | Серьезность | инцидентов | |
|---|---|---|---|
|
Смена SIM-карты
|
|
|
6.5k захваты |
|
Фишинговые ссылки
|
|
|
13.2k отчеты |
|
Перехват сеанса
|
|
|
2.4k инцидентов |
|
Вредоносные резервные копии
|
|
|
910 раскрытия |
|
Слабое восстановление
|
|
|
4.4k attempts |
|
Наполнение учетных данных
|
|
|
3.1k компрометации |
|
Ненадежные приложения
|
|
|
1.8k загрузки |
|
Социальная инженерия
|
|
|
7.8k отчеты |
|
Утечка метаданных
|
|
|
14.7k записи |
|
Компрометация устройств
|
|
|
840 инцидентов |
| Вероятность | Серьезность | инцидентов | |
|---|---|---|---|
|
Смена SIM-карты
|
|
|
5.6k захваты |
|
Фишинговые ссылки
& формы
|
|
|
12.6k отчеты |
|
Перехват сеанса
|
|
|
2.2k инцидентов |
|
Вредоносные резервные копии
|
|
|
830 раскрытия |
|
Слабое восстановление
|
|
|
4.2k attempts |
|
Наполнение учетных данных
|
|
|
2.8k компрометации |
|
Ненадежные приложения/extensions
|
|
|
1.6k загрузки |
|
Социальная инженерия
|
|
|
6.4k отчеты |
|
Утечка метаданных
|
|
|
13.9k записи |
|
Компрометация устройств
|
|
|
600 инцидентов |
| Вероятность | Серьезность | инцидентов | |
|---|---|---|---|
|
Смена SIM-карты
|
|
|
7.2k захваты |
|
Фишинг кампании
|
|
|
15.8k отчеты |
|
Перехват сеанса
|
|
|
3.3k инцидентов |
|
Вредоносные резервные копии
|
|
|
1.1k раскрытия |
|
Слабое восстановление
|
|
|
5.4k attempts |
|
Наполнение учетных данных
|
|
|
4.2k компрометации |
|
Ненадежные приложения/плагины
|
|
|
2.0k загрузки |
|
Социальная инженерия
|
|
|
9.5k отчеты |
|
Утечка метаданных
|
|
|
16.4k записи |
|
Компрометация устройств
|
|
|
960 инцидентов |
| Вероятность | Серьезность | инцидентов | |
|---|---|---|---|
|
Смена SIM-карты
|
|
|
6.9k захваты |
|
Фишинг DMs
|
|
|
14.6k отчеты |
|
Перехват сеанса
|
|
|
2.9k инцидентов |
|
Вредоносные резервные копии
|
|
|
970 раскрытия |
|
Слабое восстановление
|
|
|
4.1k attempts |
|
Наполнение учетных данных
|
|
|
3.7k компрометации |
|
Ненадежные приложения
|
|
|
1.6k загрузки |
|
Социальная инженерия
|
|
|
7.1k отчеты |
|
Утечка метаданных
|
|
|
15.3k записи |
|
Компрометация устройств
|
|
|
820 инцидентов |
| Вероятность | Серьезность | инцидентов | |
|---|---|---|---|
|
Смена SIM-карты
|
|
|
5.0k захваты |
|
Фишинговые боты
|
|
|
12.1k отчеты |
|
Перехват сеанса
|
|
|
2.0k инцидентов |
|
Вредоносные резервные копии
|
|
|
790 раскрытия |
|
Слабое восстановление
|
|
|
3,5 тыс. попыток |
|
Наполнение учетных данных
|
|
|
2.9k компрометации |
|
Недостоверные клиенты
|
|
|
1.3k загрузки |
|
Социальная инженерия
|
|
|
6.3k отчеты |
|
Утечка метаданных
|
|
|
11.8k записи |
|
Компрометация устройств
|
|
|
560 инцидентов |
| Вероятность | Серьезность | инцидентов | |
|---|---|---|---|
|
Смена SIM-карты
|
|
|
4.8k захваты |
|
Фишинг
|
|
|
17.2k отчеты |
|
Перехват сеанса
|
|
|
3.0k инцидентов |
|
Вредоносные резервные копии
|
|
|
910 раскрытия |
|
Слабое восстановление
|
|
|
4.6k attempts |
|
Наполнение учетных данных
|
|
|
3.9k компрометации |
|
Ненадежные расширения
|
|
|
1.9k загрузки |
|
Социальная инженерия
|
|
|
9.8k отчеты |
|
Утечка метаданных
|
|
|
16.1k записи |
|
Компрометация устройств
|
|
|
880 инцидентов |
| Вероятность | Серьезность | инцидентов | |
|---|---|---|---|
|
Смена SIM-карты
|
|
|
3.6k захваты |
|
Фишинг
|
|
|
6.9k отчеты |
|
Перехват сеанса
|
|
|
1.5k инцидентов |
|
Вредоносные резервные копии
|
|
|
540 раскрытия |
|
Слабое восстановление
|
|
|
2.7k attempts |
|
Наполнение учетных данных
|
|
|
1.9k компрометации |
|
Ненадежные приложения
|
|
|
880 загрузки |
|
Социальная инженерия
|
|
|
5.5k отчеты |
|
Утечка метаданных
|
|
|
8.6k записи |
|
Компрометация устройств
|
|
|
460 инцидентов |
| Вероятность | Серьезность | инцидентов | |
|---|---|---|---|
|
Смена SIM-карты
|
|
|
3.6k захваты |
|
Фишинг
|
|
|
6.9k отчеты |
|
Перехват сеанса
|
|
|
1.5k инцидентов |
|
Вредоносные резервные копии
|
|
|
540 раскрытия |
|
Слабое восстановление
|
|
|
2.7k attempts |
|
Наполнение учетных данных
|
|
|
1.9k компрометации |
|
Ненадежные приложения
|
|
|
880 загрузки |
|
Социальная инженерия
|
|
|
5.5k отчеты |
|
Утечка метаданных
|
|
|
8.6k записи |
|
Компрометация устройств
|
|
|
460 инцидентов |
| Вероятность | Серьезность | инцидентов | |
|---|---|---|---|
|
Смена SIM-карты
|
|
|
4.2k захваты |
|
Фишинг
|
|
|
8.4k отчеты |
|
Перехват сеанса
|
|
|
1.7k инцидентов |
|
Вредоносные резервные копии
|
|
|
620 раскрытия |
|
Слабое восстановление
|
|
|
3.0k attempts |
|
Наполнение учетных данных
|
|
|
2.3k компрометации |
|
Ненадежные плагины
|
|
|
1.1k загрузки |
|
Социальная инженерия
|
|
|
6.2k отчеты |
|
Утечка метаданных
|
|
|
9.1k записи |
|
Компрометация устройств
|
|
|
520 инцидентов |
| Вероятность | Серьезность | инцидентов | |
|---|---|---|---|
|
Смена SIM-карты
|
|
|
6.5k захваты |
|
Фишинговые ссылки
|
|
|
13.2k отчеты |
|
Перехват сеанса
|
|
|
2.4k инцидентов |
|
Вредоносные резервные копии
|
|
|
910 раскрытия |
|
Слабое восстановление
|
|
|
4.4k attempts |
|
Наполнение учетных данных
|
|
|
3.1k компрометации |
|
Ненадежные приложения
|
|
|
1.8k загрузки |
|
Социальная инженерия
|
|
|
7.8k отчеты |
|
Утечка метаданных
|
|
|
14.7k записи |
|
Компрометация устройств
|
|
|
840 инцидентов |
| Вероятность | Серьезность | инцидентов | |
|---|---|---|---|
|
Смена SIM-карты
|
|
|
4.8k захваты |
|
Фишинг
|
|
|
17.2k отчеты |
|
Перехват сеанса
|
|
|
3.0k инцидентов |
|
Вредоносные резервные копии
|
|
|
910 раскрытия |
|
Слабое восстановление
|
|
|
4.6k attempts |
|
Наполнение учетных данных
|
|
|
3.9k компрометации |
|
Ненадежные расширения
|
|
|
1.9k загрузки |
|
Социальная инженерия
|
|
|
9.8k отчеты |
|
Утечка метаданных
|
|
|
16.1k записи |
|
Компрометация устройств
|
|
|
880 инцидентов |
| Вероятность | Серьезность | инцидентов | |
|---|---|---|---|
|
Смена SIM-карты
|
|
|
4.1k захваты |
|
Фишинг
|
|
|
9.2k отчеты |
|
Перехват сеанса
|
|
|
1.6k инцидентов |
|
Вредоносные резервные копии
|
|
|
1.0k раскрытия |
|
Слабое восстановление
|
|
|
4.8k attempts |
|
Наполнение учетных данных
|
|
|
3.3k компрометации |
|
Вредоносные клиенты
|
|
|
1.9k загрузки |
|
Социальная инженерия
|
|
|
6.6k отчеты |
|
Утечка метаданных
|
|
|
13.4k записи |
|
Компрометация устройств
|
|
|
510 инцидентов |
| Вероятность | Серьезность | инцидентов | |
|---|---|---|---|
|
Смена SIM-карты
|
|
|
6.5k захваты |
|
Фишинговые ссылки
|
|
|
13.2k отчеты |
|
Перехват сеанса
|
|
|
2.4k инцидентов |
|
Вредоносные резервные копии
|
|
|
910 раскрытия |
|
Слабое восстановление
|
|
|
4.4k attempts |
|
Наполнение учетных данных
|
|
|
3.1k компрометации |
|
Ненадежные приложения
|
|
|
1.8k загрузки |
|
Социальная инженерия
|
|
|
7.8k отчеты |
|
Утечка метаданных
|
|
|
14.7k записи |
|
Компрометация устройств
|
|
|
840 инцидентов |
| Вероятность | Серьезность | инцидентов | |
|---|---|---|---|
|
Смена SIM-карты
|
|
|
6.5k захваты |
|
Фишинговые ссылки
|
|
|
13.2k отчеты |
|
Перехват сеанса
|
|
|
2.4k инцидентов |
|
Вредоносные резервные копии
|
|
|
910 раскрытия |
|
Слабое восстановление
|
|
|
4.4k attempts |
|
Наполнение учетных данных
|
|
|
3.1k компрометации |
|
Ненадежные приложения
|
|
|
1.8k загрузки |
|
Социальная инженерия
|
|
|
7.8k отчеты |
|
Утечка метаданных
|
|
|
14.7k записи |
|
Компрометация устройств
|
|
|
840 инцидентов |
| Вероятность | Серьезность | инцидентов | |
|---|---|---|---|
|
Смена SIM-карты
|
|
|
5.0k захваты |
|
Фишинговые боты
|
|
|
12.1k отчеты |
|
Перехват сеанса
|
|
|
2.0k инцидентов |
|
Вредоносные резервные копии
|
|
|
790 раскрытия |
|
Слабое восстановление
|
|
|
3,5 тыс. попыток |
|
Наполнение учетных данных
|
|
|
2.9k компрометации |
|
Недостоверные клиенты
|
|
|
1.3k загрузки |
|
Социальная инженерия
|
|
|
6.3k отчеты |
|
Утечка метаданных
|
|
|
11.8k записи |
|
Компрометация устройств
|
|
|
560 инцидентов |
Мы используем файлы cookie браузера, которые необходимы для правильной работы веб-сайта. Например, мы сохраняем ваши настройки сбора данных веб-сайта, чтобы соблюдать их при вашем возвращении на наш веб-сайт. Вы можете отключить эти файлы cookie в настройках браузера, но если вы это сделаете, веб-сайт может работать не так, как задумано.
Для понимания поведения пользователей с целью предоставления вам более релевантного опыта просмотра или персонализации контента на нашем веб-сайте. Например, мы собираем информацию о том, какие страницы вы посещаете, чтобы предоставлять более релевантную информацию.
Для персонализации и измерения эффективности рекламы на нашем веб-сайте и других веб-сайтах. Например, мы можем показывать вам персонализированную рекламу на основе страниц, которые вы посещаете на нашем веб-сайте.