Προειδοποίηση: Τα μηνύματα SMS περιέχουν συνδέσμους σύνδεσης.

Πάνω από 177 ψηφιακές υπηρεσίες χρησιμοποιούν συνδέσμους σύνδεσης μέσω SMS, δημιουργώντας ένα σοβαρό κενό ασφαλείας. Οι χρήστες θα πρέπει να είναι προσεκτικοί πριν τους ανοίξουν.

Πολλές υπηρεσίες επιτρέπουν πλέον τη σύνδεση μέσω συνδέσμων SMS, κάτι που είναι γρήγορο αλλά ενέχει σημαντικούς κινδύνους.

Μια έκθεση ερευνητών ασφαλείας, η οποία συντάχθηκε από το TechRadar και αναλύει 33 εκατομμύρια μηνύματα, αποκαλύπτει ότι τουλάχιστον 177 υπηρεσίες θέτουν τους χρήστες σε κίνδυνο.

Το πρόβλημα έγκειται στο ότι το σύστημα εξισώνει την «κατοχή του συνδέσμου» με την «ιδιοκτησία του λογαριασμού», παρακάμπτοντας το πρόσθετο βήμα επαλήθευσης.

Τρία συνηθισμένα λάθη περιλαμβάνουν: εύκολα μαντεύσιμους κωδικούς ελέγχου ταυτότητας (tokens), υπερβολικά μεγάλες περιόδους ισχύος και περιττή ανάκτηση δεδομένων κατά το κλικ σε συνδέσμους.

Τα μηνύματα SMS δεν είναι κρυπτογραφημένα από άκρο σε άκρο, γεγονός που τα καθιστά ευάλωτα σε υποκλοπές, διαρροές ή εκμετάλλευση μέσω ευπαθειών όπως η ανταλλαγή SIM.

Ένας εισβολέας μπορεί να έχει πρόσβαση σε προσωπικά δεδομένα απλώς αποκτώντας τον έλεγχο ενός αριθμού τηλεφώνου ή συλλέγοντας παλιά μηνύματα.

Οι ειδικοί συνιστούν τη χρήση της Μεθόδου Ελέγχου Πιστοποίησης (MFA) με μια εφαρμογή δημιουργίας κωδικών ή ένα φυσικό κλειδί ασφαλείας αντί για σύνδεση μέσω SMS.

Οι χρήστες θα πρέπει να είναι σε εγρήγορση, να αποφεύγουν να κάνουν κλικ σε ύποπτους συνδέσμους και να διαγράφουν τακτικά παλιά μηνύματα για να μειώσουν τον κίνδυνο hacking.

Οι αναγνώστες καλούνται να παρακολουθήσουν το ακόλουθο βίντεο : Οι ειδικοί προειδοποιούν για σοβαρή ευπάθεια στο iPhone, εκατομμύρια συσκευές κινδυνεύουν από επίθεση.

Πηγή: https://khoahocdoisong.vn/canh-bao-tin-nhan-chua-link-dang-nhap-sms-post2149094365.html