انتباہ: SMS پیغامات میں لاگ ان لنکس ہوتے ہیں۔

177 سے زیادہ ڈیجیٹل سروسز ایس ایم ایس لاگ ان لنکس کا استعمال کر رہی ہیں، جس سے سیکیورٹی کا ایک سنگین خطرہ پیدا ہو رہا ہے۔ صارفین کو انہیں کھولنے سے پہلے محتاط رہنا چاہئے۔

بہت ساری سروسز اب SMS لنکس کے ذریعے لاگ ان کرنے کی اجازت دیتی ہیں، جو کہ تیز ہے لیکن اس میں اہم خطرات ہیں۔

سیکیورٹی محققین کی ایک رپورٹ، جسے TechRadar نے مرتب کیا ہے اور 33 ملین پیغامات کا تجزیہ کیا ہے، یہ ظاہر کرتی ہے کہ کم از کم 177 سروسز صارفین کو خطرے میں ڈال رہی ہیں۔

مسئلہ اس نظام میں ہے جس میں "لنک کا مالک ہونا" کو "اکاؤنٹ کا مالک ہونے" کے مترادف ہے، اضافی تصدیقی مرحلے کو نظرانداز کرتے ہوئے۔

تین عام غلطیوں میں شامل ہیں: آسانی سے اندازہ لگانے والے توثیقی کوڈز (ٹوکنز)، ضرورت سے زیادہ طویل مدتی مدت، اور لنکس پر کلک کرتے وقت غیر ضروری ڈیٹا کی بازیافت۔

ایس ایم ایس میسجز اینڈ ٹو اینڈ انکرپٹڈ نہیں ہوتے ہیں، جس کی وجہ سے وہ سم کی تبدیلی جیسی کمزوریوں کے ذریعے مداخلت، رساو یا استحصال کا شکار ہوتے ہیں۔

حملہ آور محض فون نمبر پر کنٹرول حاصل کر کے یا پرانے پیغامات جمع کر کے ذاتی ڈیٹا تک رسائی حاصل کر سکتا ہے۔

ماہرین ایس ایم ایس لنکنگ کے بجائے کوڈ جنریٹر ایپ یا فزیکل سیکیورٹی کلید کے ساتھ میتھڈ آف آتھنٹیکیشن (MFA) استعمال کرنے کی تجویز کرتے ہیں۔

صارفین کو ہوشیار رہنا چاہیے، مشکوک لنکس پر کلک کرنے سے گریز کرنا چاہیے اور ہیکنگ کے خطرے کو کم کرنے کے لیے پرانے پیغامات کو باقاعدگی سے ڈیلیٹ کرنا چاہیے۔

قارئین کو درج ذیل ویڈیو دیکھنے کے لیے مدعو کیا جاتا ہے: ماہرین نے آئی فون پر سنگین خطرے سے خبردار کیا ہے، لاکھوں آلات حملے کے خطرے سے دوچار ہیں۔

ماخذ: https://khoahocdoisong.vn/canh-bao-tin-nhan-chua-link-dang-nhap-sms-post2149094365.html