คำเตือน: ข้อความ SMS มีลิงก์สำหรับเข้าสู่ระบบ

มีบริการดิจิทัลมากกว่า 177 รายการที่ใช้ลิงก์ล็อกอินผ่าน SMS ซึ่งก่อให้เกิดช่องโหว่ด้านความปลอดภัยอย่างร้ายแรง ผู้ใช้ควรระมัดระวังก่อนเปิดลิงก์เหล่านั้น

ปัจจุบันบริการหลายแห่งอนุญาตให้เข้าสู่ระบบผ่านลิงก์ SMS ซึ่งรวดเร็วแต่มีความเสี่ยงสูง

รายงานจากนักวิจัยด้านความปลอดภัยที่รวบรวมโดย TechRadar ซึ่งวิเคราะห์ข้อความกว่า 33 ล้านข้อความ เปิดเผยว่า มีบริการอย่างน้อย 177 บริการที่ทำให้ผู้ใช้งานตกอยู่ในความเสี่ยง

ปัญหาอยู่ที่ระบบตีความว่า "การเป็นเจ้าของลิงก์" เท่ากับ "การเป็นเจ้าของบัญชี" ซึ่งทำให้ข้ามขั้นตอนการตรวจสอบเพิ่มเติมไป

ข้อผิดพลาดที่พบบ่อย 3 ประการ ได้แก่ รหัสยืนยันตัวตน (โทเค็น) ที่เดาได้ง่าย ระยะเวลาใช้งานที่นานเกินไป และการดึงข้อมูลที่ไม่จำเป็นเมื่อคลิกลิงก์

ข้อความ SMS ไม่ได้เข้ารหัสแบบ end-to-end ทำให้มีความเสี่ยงต่อการถูกดักฟัง การรั่วไหล หรือการถูกโจมตีผ่านช่องโหว่ต่างๆ เช่น การสลับซิม

ผู้โจมตีสามารถเข้าถึงข้อมูลส่วนบุคคลได้ง่ายๆ เพียงแค่ควบคุมหมายเลขโทรศัพท์หรือรวบรวมข้อความเก่าๆ

ผู้เชี่ยวชาญแนะนำให้ใช้การยืนยันตัวตนแบบหลายปัจจัย (MFA) โดยใช้แอปสร้างรหัสหรือกุญแจรักษาความปลอดภัยจริงแทนการเชื่อมโยงผ่าน SMS

ผู้ใช้ควรระมัดระวัง หลีกเลี่ยงการคลิกลิงก์ที่น่าสงสัย และลบข้อความเก่าเป็นประจำเพื่อลดความเสี่ยงจากการถูกแฮ็ก

ขอเชิญผู้อ่านรับชม วิดีโอ ต่อไปนี้: ผู้เชี่ยวชาญเตือนถึงช่องโหว่ร้ายแรงบน iPhone อุปกรณ์หลายล้านเครื่องเสี่ยงต่อการถูกโจมตี

ที่มา: https://khoahocdoisong.vn/canh-bao-tin-nhan-chua-link-dang-nhap-sms-post2149094365.html