Για την online διαρροή εκατομμύρια κωδικών ασφαλείας των Google, WhatsApp, Facebook και SMS ελέγχου ταυτότητας (γνωστοί και ως “δύο παραγόντων”) προειδοποιούν ειδικοί σε θέματα ασφάλειας.
Οι ίδιοι κάνουν έκκληση να μην χρησιμοποιούνται μηνύματα SMS για κωδικούς ελέγχου ταυτότητας δύο παραγόντων, λόγω της ευπάθειάς τους σε υποκλοπή ή παραβίαση.
Πριν από λίγο καιρό, μάλιστα, ερευνητής ασφαλείας ανακάλυψε μια μη ασφαλή βάση δεδομένων στο διαδίκτυο που περιείχε εκατομμύρια τέτοιους κωδικούς, στους οποίους θα μπορούσε, δυνητικά, να έχει εύκολη πρόσβαση ο κάθε χρήστης.
Συγκεκριμένα, η εσωτερική βάση δεδομένων, την οποία ανακάλυψε ο ερευνητής ασφαλείας Anurag Sen, είχε μείνει απροστάτευτη χωρίς κωδικό πρόσβασης, παρά το γεγονός ότι είχε πρόσβαση στο διαδίκτυο.
Ως εκ τούτου, εκτιμάται ότι οποιοσδήποτε γνώριζε τη διεύθυνση IP της βάσης δεδομένων θα μπορούσε να έχει πρόσβαση σε αυτήν χρησιμοποιώντας ένα τυπικό πρόγραμμα περιήγησης στο διαδίκτυο.
Έχοντας περισσότερα από 5 εκατομμύρια SMS μηνύματα ημερησίως η βάση δεδομένων αποτελούσε μια μεγάλη δεξαμενή πληροφοριών, συμπεριλαμβανομένων συνδέσμων επαναφοράς κωδικών και 2FA κωδικών (“δύο παραγόντων”) για εταιρείες όπως η Google, το WhatsApp, το Facebook, ακόμη και το TikTok.
Πηγή: forbes.com/ertnews
ΔΙΑΒΑΣΤΕ ΕΔΩ:
• Η Κατανομή Ελλαδικών Πανεπιστημιακών Σχολών στην Κύπρο: Αναγκαία η Ισορροπία και η Δικαιοσύνη
• ΤΖΟΚΕΡ: Ζαλίζει το ποσό μετά το νέο ΤΖΑΚ-ΠΟΤ - Τέσσερα τυχερά δελτία στη δεύτερη κατηγορία
Γιατί ο Τατάρ θέλει να στείλει επιστολή στον ΓΓ ΟΗΕ πριν την κάθοδο της Ντι Κάρλο - Ολες οι λεπτομέρειες
Επιστολή στον ΓΓ του ΟΗΕ σκέφτεται να αποστείλει ο Ερσίν Τατάρ πριν από την κάθοδο της Αναπληρώτριας Γενικής Γραμματέα των Ηνωμένων Εθνών, Ρόζμαρι Ντι Κάρλο, για να του εξηγήσει τις θέσεις του για τα όσα συζητήθηκαν και τα θέματα που τέθηκαν στη συνάντηση των δύο ηγετών, λέγοντας ότι δεν γνωρίζει «πώς θα του μεταφερθούν αυτά που συζητήθηκαν».
Ακολουθήστε το Tothemaonline.com στο Google News και μάθετε πρώτοι όλες τις ειδήσεις
