OWASP/www-community

sim swapping

Open

#103 aberto em 6 de abr. de 2020

Ver no GitHub
 (16 comments) (0 reactions) (1 assignee)HTML (607 forks)batch import
enhancementgood first issue

Métricas do repositório

Stars
 (933 stars)
Métricas de merge de PR
 (Mesclagem média 8h 47m) (13 fundiu PRs em 30d)

Description

I read more and more articles about the dangers of sim swapping. Would be nice to have some guidelines on how to prevent such attacks.

Example article https://www.vice.com/en_us/article/pke9zk/paypal-and-venmo-are-letting-sim-swappers-hijack-accounts

Guia do colaborador

Direção de pesquisa
Pesquise ataques de troca de SIM e compile diretrizes de prevenção, como usar PIN do SIM, recursos de segurança da operadora e evitar 2FA baseado em SMS.
Pilha de tecnologia
None
Domain
security
Tipo Issue
Documentação
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-2 dias
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
security awareness
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
60