Эксперты предупредили о новом способе взлома двухфакторной аутентификации
МОСКВА, 3 июл — РИА Новости.
Специалисты лаборатории кибербезопасности Servicepipe обнаружили новый способ обхода двухфакторной аутентификации, связанный с подбором одноразовых кодов, приходящих по SMS.
Как сообщает газета «Ведомости» со ссылкой на представителя компании, речь идет об атаке, которая позволяет обойти механизмы 2FA при входе в разные аккаунты с помощью одноразового пароля (OTP) из SMS.
По словам экспертов, в результате злоумышленники могут получить доступ к конфиденциальным данным пользователя, включая платежную информацию.
В Servicepipe пояснили, что способ атаки был выявлен во время анализа отраженной SMS-бомбинг-атаки. По данным компании, автоматизированные боты способны не только массово запрашивать отправку SMS-кодов, но и подбирать одноразовые пароли для авторизации, получая доступ к учетным записям пользователей.
Эксперты отмечают, что особенно уязвимы сервисы, использующие короткие коды подтверждения, в том числе банки, маркетплейсы, такси, службы доставки и каршеринг.
Для защиты от подобных атак специалисты рекомендуют использовать более длинные одноразовые коды, ограничивать число попыток ввода, внедрять антибот-защиту, а также по возможности переходить с SMS-кодов на push-уведомления или приложения-аутентификаторы.
Источник и фото - ria.ru
