Avertissement : les SMS contiennent des liens de connexion.

Plus de 177 services numériques utilisent des liens de connexion par SMS, créant ainsi une grave faille de sécurité ; les utilisateurs doivent faire preuve de prudence avant de les ouvrir.

De nombreux services permettent désormais de se connecter via des liens SMS, ce qui est rapide mais comporte des risques importants.

Un rapport de chercheurs en sécurité, compilé par TechRadar et analysant 33 millions de messages, révèle qu'au moins 177 services mettent les utilisateurs en danger.

Le problème réside dans le fait que le système assimile le fait de « posséder le lien » à celui d'« être le propriétaire du compte », court-circuitant ainsi l'étape de vérification supplémentaire.

Trois erreurs courantes consistent à : deviner facilement les codes d'authentification (jetons), à utiliser des périodes de validité excessivement longues et à récupérer des données inutiles en cliquant sur des liens.

Les SMS ne sont pas chiffrés de bout en bout, ce qui les rend vulnérables à l'interception, aux fuites ou à l'exploitation via des failles de sécurité telles que l'échange de carte SIM.

Un pirate peut accéder à des données personnelles simplement en prenant le contrôle d'un numéro de téléphone ou en récupérant d'anciens messages.

Les experts recommandent d'utiliser une méthode d'authentification multifacteur (MFA) avec une application qui génère un code ou une clé de sécurité physique plutôt qu'une liaison par SMS.

Les utilisateurs doivent rester vigilants, éviter de cliquer sur les liens suspects et supprimer régulièrement les anciens messages afin de réduire les risques de piratage.

Les lecteurs sont invités à visionner la vidéo suivante : Des experts mettent en garde contre une grave vulnérabilité de l’iPhone ; des millions d’appareils sont exposés à un risque d’attaque.

Source : https://khoahocdoisong.vn/canh-bao-tin-nhan-chua-link-dang-nhap-sms-post2149094365.html