ในงาน MiSS Day ที่ผ่านมามีการบรรยายถึงตู้ Service Vending ของ AIS ที่สามารถออกซิมใหม่ได้ในกรณีที่ต้องการเปลี่ยนขนาดซิม, ซิมเสียหาย, หรือซิมหาย ทำให้มีความกังวลว่าอาจจะเป็นช่องทางในการปลอมแปลงตัวในกรณีที่บัตรประชาชนสูญหายไปก็สามารถนำไปออกซิมใหม่ได้
ผมสอบถามไปยัง AIS ได้คำตอบระบุว่านอกจากบัตรประชาชนแล้ว ผู้ขอซิมยังต้องระบุหมายเลขโทรศัพท์มือถือให้ตรงกับในระบบ จึงสามารถออกซิมใหม่ได้ และในกรณีของ OTP ของธนาคารนั้นก็ยังมีรหัสผ่านของธนาคารอยู่อีกชั้นหนึ่ง
โดยทั่วไปผมยังคิดว่ากระบวนการออกซิมเช่นนี้ยังมีการตรวจสอบน้อยเกินไป ถ้าใครมีการผูกการรักษาความปลอดภัยบัญชีไว้ก็ต้องระวังกันสักหน่อยว่าหมายเลขยังใช้งานได้อยู่หรือไม่
ที่มา - ThaiCyberpoint, จดหมายจาก AIS
from Blognone https://www.blognone.com/node/80615
via IFTTT


