Внимание: SMS-сообщения содержат ссылки для входа в систему.

Более 177 цифровых сервисов используют SMS-ссылки для входа, что создает серьезную уязвимость в системе безопасности; пользователям следует проявлять осторожность, прежде чем открывать их.

Сейчас многие сервисы позволяют авторизоваться через SMS-ссылки, что быстро, но сопряжено со значительными рисками.

В отчете исследователей в области безопасности, составленном TechRadar на основе анализа 33 миллионов сообщений, указывается, что как минимум 177 сервисов подвергают пользователей риску.

Проблема заключается в том, что система приравнивает «владение ссылкой» к «нахождению аккаунта», игнорируя дополнительный этап проверки.

К числу распространенных ошибок относятся: легко угадываемые коды аутентификации (токены), чрезмерно длительные сроки действия и ненужный сбор данных при переходе по ссылкам.

SMS-сообщения не шифруются сквозным шифрованием, что делает их уязвимыми для перехвата, утечки или использования уязвимостей, таких как подмена SIM-карты.

Злоумышленник может получить доступ к личным данным, просто получив контроль над номером телефона или собрав старые сообщения.

Эксперты рекомендуют использовать многофакторную аутентификацию (МФА) с помощью приложения-генератора кодов или физического ключа безопасности вместо привязки по SMS.

Пользователям следует проявлять бдительность, избегать перехода по подозрительным ссылкам и регулярно удалять старые сообщения, чтобы снизить риск взлома.

Читателям предлагается посмотреть следующее видео : Эксперты предупреждают о серьезной уязвимости iPhone, миллионы устройств подвержены риску атаки.

Источник: https://khoahocdoisong.vn/canh-bao-tin-nhan-chua-link-dang-nhap-sms-post2149094365.html