Advertencia: Los mensajes SMS contienen enlaces de inicio de sesión.

Más de 177 servicios digitales utilizan enlaces de inicio de sesión por SMS, lo que crea una grave vulnerabilidad de seguridad; los usuarios deben tener cuidado antes de abrirlos.

Muchos servicios ahora permiten iniciar sesión mediante enlaces SMS, lo cual es rápido pero conlleva riesgos importantes.

Un informe de investigadores de seguridad, recopilado por TechRadar y que analiza 33 millones de mensajes, revela que al menos 177 servicios están poniendo en riesgo a los usuarios.

El problema radica en que el sistema equipara "ser propietario del enlace" con "ser el propietario de la cuenta", omitiendo el paso de verificación adicional.

Tres errores comunes incluyen: códigos de autenticación (tokens) fáciles de adivinar, períodos de validez excesivamente largos y recuperación innecesaria de datos al hacer clic en enlaces.

Los mensajes SMS no están cifrados de extremo a extremo, lo que los hace vulnerables a la interceptación, la filtración o la explotación a través de vulnerabilidades como el intercambio de tarjetas SIM.

Un atacante puede acceder a datos personales simplemente tomando el control de un número de teléfono o recopilando mensajes antiguos.

Los expertos recomiendan utilizar la autenticación multifactor (MFA) con una aplicación generadora de códigos o una llave de seguridad física en lugar de la vinculación por SMS.

Los usuarios deben estar atentos, evitar hacer clic en enlaces sospechosos y borrar regularmente los mensajes antiguos para reducir el riesgo de ser pirateados.

Se invita a los lectores a ver el siguiente video : Expertos advierten sobre una grave vulnerabilidad en el iPhone; millones de dispositivos están en riesgo de sufrir un ataque.

Fuente: https://khoahocdoisong.vn/canh-bao-tin-nhan-chua-link-dang-nhap-sms-post2149094365.html