Ataque à Vodafone foi feito com login de funcionário

Mais informação tem sido revelada sobre o ataque à Vodafone, e sabe-se que os atacantes entraram "pela porta da frente" usando credenciais de um funcionário e ultrapassando os sistemas 2FA via SMS.

Enquanto se aguarda por um relatório oficial da Vodafone que descreva em detalhe o ataque sofrido, que será útil para evitar que casos idênticos aconteçam, vão-se descobrindo mais detalhes sobre o que se terá passado. Em primeiro lugar, fica de fora a vertente do potencial ataque aproveitando vulnerabilidades de hardware da infraestrutura. Afinal, e como costuma ser o mais frequente, a coisa foi bastante mais "simples".

Os atacantes terão conseguido infiltrar-se na rede interna da Vodafone usando credenciais de um funcionário - credenciais que aparentemente já estariam à venda em fóruns de hackers há algum tempo. Mas a parte mais interessante é que além das credenciais roubadas, os atacantes também terão conseguido ultrapassar o sistema de autenticação de 2-factores (2FA) usado pela Vodafone - de código extra enviado via SMS - e que vem demonstrar porque motivo os especialistas de segurança desaconselham o uso de SMS para este fim, há anos!

Quer tenha sido através de engenharia social, ou suborno de um funcionário, ou outro método, os atacantes terão conseguido apoderar-se do número de telefone do funcionário em questão, e assim ficar com acesso total até para as operações perigosas que permitiram afectar o funcionamento da Vodafone a uma escala sem precedentes.

Fica demonstrada a vulnerabilidade dos SMS para efeitos de 2FA. Este ataque não poderia ter sido feito - pelo menos não tão facilmente - caso fosse exigida uma chave física de autenticação. Dito isto, resta esperar que este caso sirva de lição para que se reforce a segurança, e há ainda que salientar que, perante tal cenário apocalíptico, a Vodafone conseguiu fazer um excelente trabalho na recuperação e reposição dos serviços - para quem foi apanhada completamente de surpresa.