«Στον αέρα» εκατομμύρια κωδικοί Google, WhatsApp, Facebook, TikTok – «Ευάλωτα και τα μηνύματα SMS ελέγχου ταυτότητας» λένε ειδικοί

«Στον αέρα» εκατομμύρια κωδικοί Google, WhatsApp, Facebook, TikTok – «Ευάλωτα και τα μηνύματα SMS ελέγχου ταυτότητας» λένε ειδικοί

Για την online διαρροή εκατομμύρια κωδικών ασφαλείας των Google, WhatsApp, Facebook και SMS ελέγχου ταυτότητας (γνωστοί και ως “δύο παραγόντων”) προειδοποιούν ειδικοί σε θέματα ασφάλειας.

Οι ίδιοι κάνουν έκκληση να μην χρησιμοποιούνται μηνύματα SMS για κωδικούς ελέγχου ταυτότητας δύο παραγόντων, λόγω της ευπάθειάς τους σε υποκλοπή ή παραβίαση.

Πριν από λίγο καιρό, μάλιστα, ερευνητής ασφαλείας ανακάλυψε μια μη ασφαλή βάση δεδομένων στο διαδίκτυο που περιείχε εκατομμύρια τέτοιους κωδικούς, στους οποίους θα μπορούσε, δυνητικά, να έχει εύκολη πρόσβαση ο κάθε χρήστης.

Συγκεκριμένα, η εσωτερική βάση δεδομένων, την οποία ανακάλυψε ο ερευνητής ασφαλείας Anurag Sen, είχε μείνει απροστάτευτη χωρίς κωδικό πρόσβασης, παρά το γεγονός ότι είχε πρόσβαση στο διαδίκτυο.

Ως εκ τούτου, εκτιμάται ότι οποιοσδήποτε γνώριζε τη διεύθυνση IP της βάσης δεδομένων θα μπορούσε να έχει πρόσβαση σε αυτήν χρησιμοποιώντας ένα τυπικό πρόγραμμα περιήγησης στο διαδίκτυο.

Έχοντας περισσότερα από 5 εκατομμύρια SMS μηνύματα ημερησίως η βάση δεδομένων αποτελούσε μια μεγάλη δεξαμενή πληροφοριών, συμπεριλαμβανομένων συνδέσμων επαναφοράς κωδικών και 2FA κωδικών (“δύο παραγόντων”) για εταιρείες όπως η Google, το WhatsApp, το Facebook, ακόμη και το TikTok.

Πηγή: forbes.com/ertnews

Ακολουθήστε το Tothemaonline.com στο Google News και μάθετε πρώτοι όλες τις ειδήσεις

 

 

 

 

Διαφάνεια στην πράξη: Ο ΠτΔ έδωσε στη δημοσιότητα τις εκθέσεις για τη Φονική Πυρκαγιά - Ιδού όσα αναφέρονται

Διαφάνεια στην πράξη: Ο ΠτΔ έδωσε στη δημοσιότητα τις εκθέσεις για τη Φονική Πυρκαγιά - Ιδού όσα αναφέρονται

Σε μια καθοριστική κίνηση διαφάνειας και λογοδοσίας, ο Πρόεδρος της Δημοκρατίας Νίκος Χριστοδουλίδης προχώρησε στη δημοσιοποίηση όλων των εκθέσεων που του υποβλήθηκαν από τις αρμόδιες υπηρεσίες, αναφορικά με την καταστροφική πυρκαγιά που έπληξε την επαρχία Λεμεσού. Όπως είχε δεσμευτεί δημοσίως, η ενημέρωση προς τους πολίτες γίνεται με πλήρη διαφάνεια, μέσα από αδιαμεσολάβητη πρόσβαση στα στοιχεία που καταγράφουν βήμα προς βήμα τη διαχείριση της κρίσης.

BEST OF TOTHEMAONLINE