Милиони фалшификати за стотинки. Защо потвърждението чрез SMS вече не гарантира, че сте човек

Изследователи откриха критична уязвимост в основната защитна линия на интернет.

Една от основните линии на защита срещу създаването на фалшиви акаунти в интернет се оказа лесно уязвима – можете да я заобиколите само срещу няколко цента. Експерти от университета в Кеймбридж установиха, че системата за проверка на самоличността чрез SMS, която се използва от социалните мрежи и други онлайн услуги, може да бъде повсеместно заобиколена, като се използват временни номера, предлагани на черния пазар.

Проверката по телефона се счита за един от основните начини за предотвратяване на регистрирането на фалшиви акаунти. Тя включва изпращане на код към мобилен телефон за активиране, който трябва да гарантира автентичността на потребителя. Но в проучването екипът е събрал данни за работата на четири популярни услуги – SMSActivate, 5Sim, SMShub и SMSPVA – които предлагат номера за еднократна употреба на цени от 10 до 30 цента за активацията. В някои случаи цената не надхвърля 10 цента, особено за номера от Великобритания, Русия и Индонезия. Най-скъпи се оказаха номерата от Япония и Австралия, съответно до 5 и 3 долара.

В същото време някои услуги демонстрират явна ефективност. В редица тестове авторите на проучването успяха да създадат акаунти без проблеми, особено на фона на това, че изискванията за верификация се различават в отделните платформи. Така например WhatsApp е значително по-строга – активирането там струва около 3 долара. Но за социалната мрежа X цената е осем пъти по-ниска – около 8 цента. Според един от авторите това може да се дължи на факта, че модерацията на X е забележимо по-слаба в сравнение с другите сайтове.

WhatsApp вече коментира констатациите, като заяви, че се радва на всяка работа по проучването на подобни услуги и че освен телефонните номера платформата използва и други технически и поведенчески признаци, за да открива нарушенията. Представители на X не са отговорили на запитванията. Една от услугите, SMSPVA, заяви, че работи законно, спазва всички разпоредби и обслужва не само тестерите, но и потребителите, които се грижат за неприкосновеността на личния живот. Другите споменати платформи се въздържаха от коментар.

Проучването е придружено от онлайн табло, което ясно показва цените на номерата за еднократна употреба по държави и платформи. Според един от рецензентите на научния труд, професор от университета в Питсбърг, публикуваните данни подчертават важността на икономическия аспект на дезинформацията – защото разбирането на цената на заобикалянето на механизмите за сигурност помага да се оцени мащабът на заплахата.

По този начин дори основните мерки за удостоверяване, които отдавна се считат за напълно надеждни, днес вече не осигуряват необходимото ниво на защита срещу създаването на фалшиви акаунти и разпространението на дезинформация. Разходите за заобикаляне на тези ограничения са толкова ниски, че нападателите могат да действат практически без ограничения.