Stručnjaci tvrtke Positive Technologies demonstrirali su kako preoteti Facebook račun znajući samo broj mobitela žrtve. Napad je moguće izvesti zbog ranjivosti u SS7 (Signaling System Number 7) protokolu koji koristi preko 800 mobilnih operatera diljem svijeta. Ranjivost SS7 protokola omogućuje napadaču da preusmjeri SMS poruku ili poziv na svoj uređaj pa sve što mu je potrebno za napad je broj telefona žrtve i podaci o uređaju. Nakon toga napadač zatraži promjenu lozinke putem SMS poruke koju presretne i ostvari pristup žrtvinom profilu. Na isti način moguće je preoteti i WhatsApp te Telegram račune. Stručnjaci savjetuju izbjegavanje upisivanja broja telefona na stranice gdje se on koristi kao jedan faktor dvostupanjske autentikacije te korištenje aplikacija koje koriste “end-to-end” enkripciju kako bi se smanjila mogućnost iskorištavanja spomenute ranjivosti. Također napominju da je za izvođenje napada potrebno veliko tehničko znanje i financijska ulaganja što smanjuje rizik za većinu ljudi. Valja napomenuti da otkriveni propust nema veze s Facebookom ili nekim drugim web servisima već se isključivo odnosi na mobilne mreže.
