SIM swap

Il punto debole è il tuo operatore di telefonia mobile, non il tuo exchange: un dipendente ingannato o corrotto può trasferire un numero in pochi minuti. L'FBI ha registrato 1.611 denunce di SIM swap nel 2021, con perdite superiori a 68 milioni di dollari, contro 320 denunce nei tre anni precedenti messi insieme. Se un qualsiasi account che tocca i tuoi bitcoin può essere recuperato tramite messaggio di testo, la tua compagnia telefonica è di fatto il tuo custode.

Come funziona

Un SIM swap è un'operazione di assistenza clienti, eseguita da qualcuno che non è il cliente.

Gli attaccanti partono dalla ricognizione. Le banche dati violate forniscono nome, indirizzo, data di nascita e le ultime quattro cifre di una carta. I social media forniscono il resto delle risposte basate sulle conoscenze che gli operatori chiedono ancora. Il vanto pubblico dei propri bitcoin fornisce il movente, ed è per questo che chi pubblica screenshot del proprio portafoglio finisce in qualche lista.

Poi arriva la portabilità. Le vie sono tre, e tutte e tre sono ancora in uso: entrare in un negozio al dettaglio con un documento falso convincente, chiamare la linea di assistenza e superare le domande di verifica, oppure pagare qualcuno che lavora dall'interno. I procedimenti giudiziari negli Stati Uniti hanno ripetutamente coinvolto dipendenti dell'operatore o di un rivenditore autorizzato che prendevano qualche centinaio di dollari per ogni swap, ed è per questo che «il mio operatore non lo farebbe mai» non è un modello di sicurezza.

Nel momento in cui il numero si sposta, il tuo telefono perde il servizio e il telefono dell'attaccante inizia a ricevere. L'ordine delle operazioni che segue è sempre simile. Prima l'email, perché la maggior parte dei fornitori consente un ripristino via SMS, e l'email è la chiave maestra di tutto il resto. Poi l'exchange, dove spesso basta un ripristino della password più un codice monouso via SMS. Poi il prelievo, alle tre del mattino nel tuo fuso orario.

L'SMS non è mai stato progettato per questo compito, e gli organismi di normazione lo hanno detto. La SP 800-63B del NIST, pubblicata nel 2017, classifica i codici monouso consegnati sulla rete telefonica pubblica come autenticatore «limitato», il che significa che chi li implementa deve accettare e dichiarare il rischio di esattamente questo attacco.

Perché questo conta quando compri bitcoin

Ogni grande exchange recensito da questo sito offre qualcosa di meglio dell'SMS, e quasi nessuno lo attiva.

Kraken gestisce chiavi di sicurezza FIDO2 e un Global Settings Lock che congela le modifiche alle impostazioni di sicurezza e di prelievo finché non lo sblocchi deliberatamente. Coinbase gestisce chiavi di sicurezza e passkey. Binance, Bitstamp e Bitpanda gestiscono tutti almeno i codici dell'app di autenticazione. Una chiave di sicurezza hardware è la più forte di queste perché è legata al dominio del sito, il che sconfigge sia il phishing sia il SIM swap, e non può essere letta attraverso una linea telefonica.

Il passaggio che le persone trascurano è il secondo. Attivare un'app di autenticazione non serve se l'account può ancora essere recuperato via SMS, quindi rimuovi il numero di telefono come metodo di recupero, non solo come fattore di accesso. Controlla la pagina di recupero dell'account, non quella dell'autenticazione a due fattori.

Chiedi all'operatore un PIN di portabilità o un blocco del trasferimento del numero. Negli Stati Uniti, le norme della FCC adottate nel 2023 impongono agli operatori di autenticare i clienti prima di trasferire un numero o cambiare una SIM, e di avvisarti quando viene richiesta l'una o l'altra cosa. Quell'avviso è il campanello d'allarme: se il tuo telefono perde il servizio senza motivo, trattalo come un attacco in corso e raggiungi un computer.

Poi c'è la parte che nessuna impostazione dell'exchange può sistemare. Un SIM swap può raggiungere solo i bitcoin che una società custodisce per tuo conto. I bitcoin che stanno su un wallet hardware non hanno un numero di telefono, né una procedura di recupero dell'account, né un addetto all'assistenza che si possa persuadere. Compra su un exchange, poi preleva. Questa sola abitudine elimina l'intera classe di attacco per tutto tranne il tuo saldo di trading.

Terpin contro Truglia, una telefonata da 24 milioni di dollari

Il caso di Michael Terpin è quello con un riscontro documentale, e le cifre che contiene sono atti giudiziari pubblici.

Il 7 gennaio 2018 gli attaccanti presero il controllo del numero di telefono di Terpin e svuotarono circa 24 milioni di dollari in criptovalute. A maggio 2019 un tribunale della California emise una sentenza di 75,8 milioni di dollari contro Nicholas Truglia per il furto. Truglia fu poi perseguito a livello federale, e a dicembre 2022 fu condannato a 18 mesi di reclusione e obbligato a pagare circa 20,4 milioni di dollari di risarcimento. Terpin citò separatamente AT&T per 224 milioni di dollari, sostenendo che un dipendente dell'operatore stesso aveva reso possibile lo swap.

Leggi il finale con attenzione, perché è la lezione. Anni di contenzioso hanno prodotto sentenze, non bitcoin. Un ordine di risarcimento è un credito verso le attività che una persona condannata possiede ancora, e i bitcoin che sono stati spostati e mescolati non sono in quel mucchio. Il tasso di recupero delle criptovalute rubate non è il tasso di recupero di una carta di credito rubata.

SIM swap vs phishing

Un SIM swap e un attacco di phishing finiscono entrambi con qualcun altro che accede al tuo account, e ti chiedono cose diverse. Il phishing richiede un tuo errore: un link cliccato, un codice digitato nella casella sbagliata, un falso addetto all'assistenza creduto. Un SIM swap non ti chiede assolutamente nulla, e di solito avviene mentre dormi, con il telefono rivolto verso il basso sul comodino e senza segnale. La formazione sulla consapevolezza aiuta con il primo ed è inutile contro il secondo.

SIM swap vs autenticazione a due fattori

L'autenticazione a due fattori è la difesa; un SIM swap è l'attacco che batte una versione debole di essa. Le tre implementazioni comuni non sono equivalenti. I codici via SMS dipendono da un dipendente della compagnia telefonica che fa il suo lavoro, e sono il bersaglio specifico qui. I codici dell'app di autenticazione risiedono sul tuo dispositivo e sopravvivono a un SIM swap, anche se possono ancora essere inoltrati a una pagina di accesso falsa e convincente. Una chiave di sicurezza hardware firma il dominio reale con cui stai parlando, quindi resiste a entrambi. Scegliere «il 2FA è attivo» come risposta salta l'unica domanda che conta, cioè di quale tipo.