警告：SMSメッセージにはログインリンクが含まれています。

177以上のデジタルサービスがSMSログインリンクを使用しており、深刻なセキュリティ上の脆弱性が生じています。ユーザーはこれらのリンクを開く前に注意する必要があります。

現在、多くのサービスでSMSリンクによるログインが可能になっているが、これは迅速である反面、重大なリスクを伴う。

TechRadarがまとめた、セキュリティ研究者による3300万件のメッセージを分析した報告書によると、少なくとも177のサービスがユーザーを危険にさらしていることが明らかになった。

問題は、システムが「リンクを所有していること」を「アカウントの所有者であること」と同一視し、追加の認証手順を省略してしまう点にある。

よくある3つの間違いは、推測しやすい認証コード（トークン）、過度に長い有効期間、そしてリンクをクリックした際に不要なデータ取得が行われることです。

SMSメッセージはエンドツーエンドで暗号化されていないため、SIMスワッピングなどの脆弱性を通じて傍受、漏洩、悪用される危険性がある。

攻撃者は、電話番号を乗っ取ったり、過去のメッセージを収集したりするだけで、個人データにアクセスできてしまう。

専門家は、SMS連携ではなく、コード生成アプリまたは物理的なセキュリティキーを用いた認証方法（MFA）の使用を推奨しています。

ユーザーは警戒を怠らず、不審なリンクをクリックしないようにし、古いメッセージを定期的に削除することで、ハッキングのリスクを軽減すべきです。

読者の皆様には、以下の動画をご覧いただくことをお勧めします。専門家がiPhoneの深刻な脆弱性について警告、数百万台のデバイスが攻撃の危険にさらされている。

出典: https://khoahocdoisong.vn/canh-bao-tin-nhan-chua-link-dang-nhap-sms-post2149094365.html