Ο έλεγχος ταυτότητας δύο παραγόντων δεν είναι τόσο ασφαλής όσο νομίζαμε

Για πολλά χρόνια ειδικοί ασφαλείας προσπαθούσαν να εξηγήσουν και να αποδείξουν στον κόσμο πόσο ευπαθή είναι τα μηνύματα κειμένου σε hijacking και μόλις πριν από μερικές ημέρες το απέδειξαν στην πράξη. Ένα βίντεο που δημοσιεύθηκε από την Positive Technologies, δείχνει πόσο εύκολη είναι η παραβίαση ενός bitcoin wallet. Συγκεκριμένα, η ομάδα έθεσε ως στόχο έναν λογαριασμό Coinbase, ο οποίος προστατευόταν με ένα επιπλέον σύστημα ασφαλείας, το γνωστό σε όλους μας two-factor authentication. Ο λογαριασμός είχε δημιουργηθεί με ένα Gmail Account που επίσης προστατευόταν από αυτό το σύστημα. Με το exploit γνωστών ευπαθειών στο δίκτυο κινητής τηλεφωνίας, η ομάδα μπορούσε να υποκλέψει όλα τα μηνύματα που στέλνονταν στον αριθμό σε συγκεκριμένο χρονικό διάστημα.

Το ολοκληρωμένο άρθρο του myphone.gr περιέχει ακόμη 302 λέξεις