هشدار: پیامک‌ها حاوی لینک‌های ورود به سیستم هستند.

بیش از ۱۷۷ سرویس دیجیتال از لینک‌های ورود از طریق پیامک استفاده می‌کنند که آسیب‌پذیری امنیتی جدی ایجاد می‌کند؛ کاربران باید قبل از باز کردن آنها احتیاط کنند.

بسیاری از سرویس‌ها اکنون امکان ورود از طریق لینک‌های پیامکی را فراهم می‌کنند که سریع است اما خطرات قابل توجهی را به همراه دارد.

گزارشی از محققان امنیتی که توسط TechRadar گردآوری شده و ۳۳ میلیون پیام را تجزیه و تحلیل کرده است، نشان می‌دهد که حداقل ۱۷۷ سرویس، کاربران را در معرض خطر قرار می‌دهند.

مشکل در این است که سیستم «داشتن لینک» را با «صاحب حساب بودن» برابر می‌داند و از مرحله تأیید اضافی عبور می‌کند.

سه اشتباه رایج عبارتند از: کدهای احراز هویت (توکن‌ها) که به راحتی قابل حدس زدن هستند، دوره‌های اعتبار بیش از حد طولانی و بازیابی غیرضروری داده‌ها هنگام کلیک روی لینک‌ها.

پیامک‌ها رمزگذاری سرتاسری ندارند و همین امر آنها را در برابر رهگیری، نشت اطلاعات یا سوءاستفاده از طریق آسیب‌پذیری‌هایی مانند تعویض سیم‌کارت آسیب‌پذیر می‌کند.

یک مهاجم می‌تواند به سادگی با به دست آوردن کنترل یک شماره تلفن یا جمع‌آوری پیام‌های قدیمی به اطلاعات شخصی دسترسی پیدا کند.

کارشناسان توصیه می‌کنند به جای لینک کردن از طریق پیامک، از روش احراز هویت (MFA) با برنامه‌ای که کد یا کلید امنیتی فیزیکی تولید می‌کند، استفاده کنید.

کاربران باید هوشیار باشند، از کلیک روی لینک‌های مشکوک خودداری کنند و مرتباً پیام‌های قدیمی را حذف کنند تا خطر هک شدن کاهش یابد.

از خوانندگان دعوت می‌شود ویدیوی زیر را تماشا کنند: کارشناسان در مورد آسیب‌پذیری جدی آیفون هشدار می‌دهند، میلیون‌ها دستگاه در معرض خطر حمله هستند.

منبع: https://khoahocdoisong.vn/canh-bao-tin-nhan-chua-link-dang-nhap-sms-post2149094365.html