Working Principle
Reading location beacons with the code to restore access to the target account
The main security vulnerability is the mechanism of password recovery via SMS. This method allows to intercept a data packet through the SS7 transmission protocol vulnerability and obtain the login and authorization password. To crack the password, DeviceLocator uses a certain sequence of actions leading to the identification of the phone number tied to the account. The software then initiates a password recovery procedure via a passcode with an access code and intercepts the sent message. Using the received code, the application passes authorization to the account on the virtual device.
| likelihood | severity | incidents | |
|---|---|---|---|
|
SIM swap
|
|
|
3.4k takeovers |
|
Phishing
|
|
|
8.7k reports |
|
Signal loss
|
|
|
2.1k incidents |
|
Location history
|
|
|
1.2k exposures |
|
Weak recovery
|
|
|
4.0k attempts |
|
Credential stuffing
|
|
|
2.8k compromises |
|
Malicious clients
|
|
|
1.5k downloads |
|
Social engineering
|
|
|
6.0k reports |
|
Metadata leakage
|
|
|
12k records |
|
Device compromise
|
|
|
420 incidents |
Web sitesinin düzgün çalışması için gerekli olan tarayıcı çerezlerini kullanıyoruz. Örneğin, web sitemize geri döndüğünüzde bunlara uyabilmemiz için web sitesi veri toplama ayarlarınızı saklıyoruz. Bu çerezleri tarayıcı ayarlarınızda devre dışı bırakabilirsiniz, ancak bunu yaparsanız web sitesi beklendiği gibi çalışmayabilir.
Size daha alakalı bir tarama deneyimi sunmak veya web sitemizdeki içeriği kişiselleştirmek için kullanıcı davranışını anlamak amacıyla. Örneğin, daha alakalı bilgiler sağlamamıza yardımcı olmak için hangi sayfaları ziyaret ettiğiniz hakkında bilgi topluyoruz.
Web sitemizde ve diğer web sitelerinde reklamları kişiselleştirmek ve etkinliğini ölçmek için. Örneğin, web sitemizde ziyaret ettiğiniz sayfalara göre size kişiselleştirilmiş reklamlar gösterebiliriz.