Thumbnail
«Ευάλωτα και τα μηνύματα SMS ελέγχου ταυτότητας»

Για την online διαρροή εκατομμύρια κωδικών ασφαλείας των Google, WhatsApp, Facebook και SMS ελέγχου ταυτότητας (γνωστοί και ως “δύο παραγόντων”) προειδοποιούν ειδικοί σε θέματα ασφάλειας.

Σύμφωνα με τον forbes, οι ίδιοι κάνουν έκκληση να μην χρησιμοποιούνται μηνύματα SMS για κωδικούς ελέγχου ταυτότητας δύο παραγόντων, λόγω της ευπάθειάς τους σε υποκλοπή ή παραβίαση.

Πριν από λίγο καιρό, μάλιστα, ερευνητής ασφαλείας ανακάλυψε μια μη ασφαλή βάση δεδομένων στο διαδίκτυο που περιείχε εκατομμύρια τέτοιους κωδικούς, στους οποίους θα μπορούσε, δυνητικά, να έχει εύκολη πρόσβαση ο κάθε χρήστης.

Συγκεκριμένα, όπως αποκαλύπτει ο forbes, η εσωτερική βάση δεδομένων, την οποία ανακάλυψε ο ερευνητής ασφαλείας Anurag Sen, είχε μείνει απροστάτευτη χωρίς κωδικό πρόσβασης, παρά το γεγονός ότι είχε πρόσβαση στο διαδίκτυο.

Ως εκ τούτου, εκτιμάται ότι οποιοσδήποτε γνώριζε τη διεύθυνση IP της βάσης δεδομένων θα μπορούσε να έχει πρόσβαση σε αυτήν χρησιμοποιώντας ένα τυπικό πρόγραμμα περιήγησης στο διαδίκτυο.

Έχοντας περισσότερα από 5 εκατομμύρια SMS μηνύματα ημερησίως η βάση δεδομένων αποτελούσε μια μεγάλη δεξαμενή πληροφοριών, συμπεριλαμβανομένων συνδέσμων επαναφοράς κωδικών και 2FA κωδικών (“δύο παραγόντων”) για εταιρείες όπως η Google, το WhatsApp, το Facebook, ακόμη και το TikTok.

Όλες οι σημαντικές και έκτακτες ειδήσεις σήμερα

ΕΛΜΕΠΑ: Το κορυφαίο πρόγραμμα Ειδικής Αγωγής στην Ελλάδα για διπλή μοριοδότηση

Το 1ο στην Ελλάδα Πρόγραμμα επιμόρφωσης Τεχνητής Νοημοσύνης για εκπαιδευτικούς με Πιστοποιητικό

ΑΣΕΠ: Η πιο Εύκολη Πιστοποίηση Αγγλικών για μόρια σε 2 ημέρες (δίνεις από το σπίτι σου με 95 ευρώ)

Παν.Πατρών: Μοριοδοτούμενο σεμινάριο ΕΙΔΙΚΗ ΑΓΩΓΗΣ με 65Є εγγραφή - έως 18/11

ΕΥΚΟΛΕΣ πιστοποιήσεις ΙΣΠΑΝΙΚΩΝ - ΙΤΑΛΙΚΩΝ - ΓΑΛΛΙΚΩΝ - ΓΕΡΜΑΝΙΚΩΝ για ΑΣΕΠ - Πάρτε τις ΑΜΕΣΑ

2ος Πανελλήνιος Γραπτός Διαγωνισμός ΑΣΕΠ: Τα 2 μαθήματα εξέτασης και η ύλη

Google news logo Ακολουθήστε το Alfavita στo Google News Viber logo Ακολουθήστε το Alfavita στo Viber

σχετικά άρθρα

leoforeio
Ένταση σε λεωφορείο: Οδηγός αρνήθηκε να κλείσει το κινητό του- «Εγώ δεν δίνω λογαριασμό»
Απίστευτο περιστατικό σε λεωφορείο, με επιβάτη να ζητά από τον οδηγό να κλείσει το τηλέφωνο καθώς παράλληλα οδηγούσε, με εκείνον ωστόσο να αρνείται
Ένταση σε λεωφορείο: Οδηγός αρνήθηκε να κλείσει το κινητό του- «Εγώ δεν δίνω λογαριασμό»
Στέφανος Κασσελάκης
Κασσελάκης: Το Σάββατο 23/11 στο Ίδρυμα Μιχάλης Κακογιάννης η παρουσίαση του νέου κόμματος
Κατά τη διάρκεια της εκδήλωσης, θα ανακοινωθεί και το όνομα του κόμματος, το οποίο θα προκύψει από την ψηφοφορία των μελών του κινήματος
Κασσελάκης: Το Σάββατο 23/11 στο Ίδρυμα Μιχάλης Κακογιάννης η παρουσίαση του νέου κόμματος
Κυριάκος Πιερρακάκης
Κυριάκος Πιερρακάκης: Σχετικά με τους διορισμούς το νέο σχολικό έτος, την Παράλληλη στήριξη και τη μητρική άδεια αναπληρωτριών
«Έρχονται αλλαγές στο θεσμικό πλαίσιο των Πανεπιστήμιων»
Κυριάκος Πιερρακάκης: Σχετικά με τους διορισμούς το νέο σχολικό έτος, την Παράλληλη στήριξη και τη μητρική άδεια αναπληρωτριών