Varning: SMS-meddelanden innehåller inloggningslänkar.

Över 177 digitala tjänster använder SMS-inloggningslänkar, vilket skapar en allvarlig säkerhetsbrist; användare bör vara försiktiga innan de öppnar dem.

Många tjänster tillåter nu inloggning via SMS-länkar, vilket är snabbt men medför betydande risker.

En rapport från säkerhetsforskare, sammanställd av TechRadar och analyserad av 33 miljoner meddelanden, avslöjar att minst 177 tjänster utsätter användare för risker.

Problemet ligger i att systemet likställer "att äga länken" med "att vara kontoägaren", och kringgår det ytterligare verifieringssteget.

Tre vanliga misstag är: lättgissade autentiseringskoder (tokens), alltför långa giltighetsperioder och onödig datainsamling när man klickar på länkar.

SMS-meddelanden är inte end-to-end-krypterade, vilket gör dem sårbara för avlyssning, läckage eller utnyttjande genom sårbarheter som SIM-byte.

En angripare kan komma åt personuppgifter helt enkelt genom att få kontroll över ett telefonnummer eller samla in gamla meddelanden.

Experter rekommenderar att man använder autentiseringsmetod (MFA) med en kodgeneratorapp eller fysisk säkerhetsnyckel istället för SMS-länkning.

Användare bör vara vaksamma, undvika att klicka på misstänkta länkar och regelbundet radera gamla meddelanden för att minska risken för hackning.

Läsare uppmanas att titta på följande video : Experter varnar för allvarlig sårbarhet på iPhone, miljontals enheter riskerar att attackeras.

Källa: https://khoahocdoisong.vn/canh-bao-tin-nhan-chua-link-dang-nhap-sms-post2149094365.html