تحذير: تحتوي الرسائل النصية القصيرة على روابط تسجيل الدخول.

تستخدم أكثر من 177 خدمة رقمية روابط تسجيل الدخول عبر الرسائل النصية القصيرة، مما يخلق ثغرة أمنية خطيرة؛ يجب على المستخدمين توخي الحذر قبل فتحها.

تتيح العديد من الخدمات الآن تسجيل الدخول عبر روابط الرسائل النصية القصيرة، وهو أمر سريع ولكنه ينطوي على مخاطر كبيرة.

كشف تقرير أعده باحثون أمنيون، جمعه موقع TechRadar وقام بتحليل 33 مليون رسالة، أن 177 خدمة على الأقل تعرض المستخدمين للخطر.

تكمن المشكلة في أن النظام يساوي بين "امتلاك الرابط" و"كونك مالك الحساب"، متجاوزًا بذلك خطوة التحقق الإضافية.

ثلاثة أخطاء شائعة تشمل: رموز المصادقة (الرموز المميزة) التي يسهل تخمينها، وفترات الصلاحية الطويلة للغاية، واسترجاع البيانات غير الضروري عند النقر على الروابط.

لا يتم تشفير الرسائل النصية القصيرة من طرف إلى طرف، مما يجعلها عرضة للاعتراض أو التسريب أو الاستغلال من خلال ثغرات مثل تبديل شريحة SIM.

يستطيع المهاجم الوصول إلى البيانات الشخصية ببساطة عن طريق السيطرة على رقم الهاتف أو جمع الرسائل القديمة.

يوصي الخبراء باستخدام طريقة المصادقة متعددة العوامل (MFA) مع تطبيق مولد الرموز أو مفتاح الأمان المادي بدلاً من ربط الرسائل النصية القصيرة.

ينبغي على المستخدمين توخي الحذر، وتجنب النقر على الروابط المشبوهة، وحذف الرسائل القديمة بانتظام لتقليل خطر الاختراق.

ندعو القراء لمشاهدة الفيديو التالي: خبراء يحذرون من ثغرة أمنية خطيرة في أجهزة آيفون، وملايين الأجهزة معرضة لخطر الهجوم.

المصدر: https://khoahocdoisong.vn/canh-bao-tin-nhan-chua-link-dang-nhap-sms-post2149094365.html