Peringatan: Pesan SMS berisi tautan login.

Lebih dari 177 layanan digital menggunakan tautan login SMS, yang menciptakan kerentanan keamanan serius; pengguna harus berhati-hati sebelum membukanya.

Banyak layanan sekarang memungkinkan login melalui tautan SMS, yang cepat tetapi membawa risiko yang signifikan.

Sebuah laporan dari para peneliti keamanan, yang disusun oleh TechRadar dan menganalisis 33 juta pesan, mengungkapkan bahwa setidaknya 177 layanan membahayakan pengguna.

Masalahnya terletak pada sistem yang menyamakan "memiliki tautan" dengan "menjadi pemilik akun," sehingga melewati langkah verifikasi tambahan.

Tiga kesalahan umum meliputi: kode otentikasi (token) yang mudah ditebak, masa berlaku yang terlalu lama, dan pengambilan data yang tidak perlu saat mengklik tautan.

Pesan SMS tidak dienkripsi ujung-ke-ujung, sehingga rentan terhadap penyadapan, kebocoran, atau eksploitasi melalui kerentanan seperti penukaran SIM.

Penyerang dapat mengakses data pribadi hanya dengan menguasai nomor telepon atau mengumpulkan pesan-pesan lama.

Para ahli merekomendasikan penggunaan Metode Otentikasi (MFA) dengan aplikasi yang menghasilkan kode atau kunci keamanan fisik sebagai pengganti penautan SMS.

Pengguna harus waspada, menghindari mengklik tautan yang mencurigakan, dan secara teratur menghapus pesan lama untuk mengurangi risiko peretasan.

Pembaca diundang untuk menonton video berikut: Para ahli memperingatkan kerentanan serius pada iPhone, jutaan perangkat berisiko diserang.

Sumber: https://khoahocdoisong.vn/canh-bao-tin-nhan-chua-link-dang-nhap-sms-post2149094365.html