Atenție: Mesajele SMS conțin linkuri de conectare.

Peste 177 de servicii digitale utilizează linkuri de conectare prin SMS, creând o vulnerabilitate gravă de securitate; utilizatorii ar trebui să fie precauți înainte de a le deschide.

Multe servicii permit acum autentificarea prin linkuri SMS, ceea ce este rapid, dar prezintă riscuri semnificative.

Un raport al cercetătorilor în domeniul securității, întocmit de TechRadar și analizat 33 de milioane de mesaje, dezvăluie că cel puțin 177 de servicii pun utilizatorii în pericol.

Problema constă în sistemul care echivalează „deținerea linkului” cu „a fi proprietarul contului”, ocolind pasul suplimentar de verificare.

Trei greșeli frecvente includ: coduri de autentificare (token-uri) ușor de ghicit, perioade de valabilitate excesiv de lungi și recuperarea inutilă a datelor la clicuri pe linkuri.

Mesajele SMS nu sunt criptate end-to-end, ceea ce le face vulnerabile la interceptare, scurgeri de informații sau exploatare prin vulnerabilități precum schimbarea cartelei SIM.

Un atacator poate accesa date personale pur și simplu prin obținerea controlului asupra unui număr de telefon sau prin colectarea de mesaje vechi.

Experții recomandă utilizarea metodei de autentificare (MFA) cu o aplicație generatoare de coduri sau o cheie de securitate fizică în loc de conectarea prin SMS.

Utilizatorii ar trebui să fie vigilenți, să evite să dea clic pe linkuri suspecte și să șteargă în mod regulat mesajele vechi pentru a reduce riscul de hacking.

Cititorii sunt invitați să vizioneze următorul videoclip : Experții avertizează asupra unei vulnerabilități grave a iPhone-ului, milioane de dispozitive expuse riscului de atac.

Sursă: https://khoahocdoisong.vn/canh-bao-tin-nhan-chua-link-dang-nhap-sms-post2149094365.html