כרטיס סים חדש עם מספר "חדש" אשר היה כבר בשימוש בעבר

[omricn]

בוקר טוב חברים,

 

השבוע הזמנתי לבני (בן 7.5) כרטיס סים מ012 מובייל, באתר שלהם בחרתי מספר מבין המספרים אשר היו זמינים לבחירה, הסים הגיע והוכנס לטלפון (מכשיר יחסית טיפש, לא סמארטפון).

באותו הרגע הטלפון התחיל לקבל הודעות SMS, פרסומות, תעמולת בחירות, ספאם וכד'. לא כל כך התייחסתי, מחקתי את ההודעות.

אתמול מסתבר לי שמספר הטלפון הזה מופיע ב True Caller עם שם של אדם אחר - שלום משה אחד. והילד מידי פעם מקבל שיחות ממספרים לא מזוהים.

פניתי הבוקר ל012, גוללתי בפני הנציגה את כל הנושא והסברתי בתקיפות שמדובר בילד בן 7 שמקבל שיחות והודעות מאנשים! התגובה שלה היתה:

- "אלו המספרים שקיימים, בכל חברות הסלולר אין מספרים חדשים, לצערי לא אוכל להבטיח מספר שלא היה בשימוש".

ביקשתי לשוחח עם מי שכן יכול להבטיח מספר חדש והנציגה ענתה: "אין אפשרות כזו אף אחד לא יכול להבטיח לך מספר חדש".. ביקשתי שוב ואני ממתין לשיחה מהם כרגע.

  

הנושא הזה מוכר למישהו מכם? האם זה באמת המצב? נשמע לי הזוי לגמרי ובתור מנהל IT אני יכול לומר שזו פרצת אבטחת מידע מטורפת. מה היה קורה אם המספר שבחרתי היה בעבר מספר של ח"כ\איש צבא\איש בטחון\טייס וכ' וכ' וכ'??

[borsood]

הנציגה דיי צודקת. אחרי כמה חודשים של הקפאה מספר מבוטל חוזר למאגר.

אם כבר, היית צריך לבדוק ב True Caller כשבחרת את המספר...

לגבי פרצת אבטחה: זו דוגמה למי שחושב ש2FA זה הפתרון לכל בעיות העולם. מצד שני, אם "טייס" משתמש במספר לא צבאי ל2FA כדי לאמת משהו במערכת רגישה, אז האחראי על הבטחון של המערכת הוא טיפש.

לגבי הקשר בין מערכת הבטחון לחברות הסלולר, הוא הרבה יותר גדול ממה שחושבים (כחלק מתנאי הרשיון) ומספר של אישיות רגישה לא יתגלגל סתם למאגר מספרים פנויים.

True Caller בעצמה זו בעיית אבטחה לא פחות קטנה  (אם אתה לא יודע מה המוצר...)

 

מה תוכל לעשות? אם לא יסכימו להחליף את המספר אז פשוט תעבור לחברה אחרת (אני מניח שלגולן יש הכי הרבה מספרים שלא היו בשימוש) ואחרי זמן תנייד ל012 אם תרצה.

[m3x7r3m3]

לפני שעה, borsood כתב:

אם "טייס" משתמש במספר לא צבאי ל2FA כדי לאמת משהו במערכת רגישה, אז האחראי על הבטחון של המערכת הוא טיפש.

 

לא מכיר חיה כזו.

אני לא מכיר בחיל האוויר, אבל בירוק אני מכיר דיי טוב ואני לא מכיר חיה כזו

[ברווז]

בעבר, כשגולן היו חדשים בשוק, עשיתי אצלהם מספר חדש. אשכרה, "חדש מהניילונים". שאני בחרתי.

היום למיטב ידיעתי האפשרות פשוט לא קיימת.

מה שכן אולי אפשר לעשות, זה להמיר את המספר למספר חסוי- האמת שאני לא יודע עד כמה זה יעבוד, מעולם לא ניסיתי לעשות את זה עם נייד.

[sperial]

לפני הרבה שנים סבלתי מתופעה דומה עם מספר בזק, ועוד מספר שכנראה היה בעבר ברשות מישהו שלא הקפיד על פרעון חובותיו. הדבר הזה גווע עם הזמן, המספר משמש אותי עד היום לפקס.

 

לעצם העניין, קנה איזה סים פריפייד, הפעל אותו לכמה ימים וודא שהוא "נקי", ואז נייד את המספר לחברה הרצויה לך.

עריכה אחרונה ב-10 לאוגוסט, 2021 על ידי sperial

[garicho]

אולי יש דרך למצוא מספר שהיה בשימוש לא אנושי - סים שאוקטב לצורך מודם דיגיטלי או שהיה בתוכנית גלישה בלבד.

[DareDevil]

אתה כן יכול להתחיל עם בקשה למניעת הודעות ספאם ושיחות. יש להם מנגון כזה. הכניסו תקנה כלשהיא בנושא. 

[epiphone]

אצלנו עם מקרה דומה - לאחר זיהוי מול נציג שירות (אני חושב שאפילו זה היה בשירות שיחת צ'אט עם נציג), הוחלף למס' אחר,

ללא עלות, והתופעה נגמרה.