Эксперты из лаборатории кибербезопасности компании Servicepipe выявили новую методику обхода двухфакторной аутентификации через подбор одноразовых смс-кодов. Газета "Ведомости", ссылаясь на представителя компании, сообщает, что этот метод может позволить злоумышленникам получить доступ к конфиденциальным данным пользователей, включая финансовую информацию.

В Servicepipe отметили, что обнаружили данный способ при исследовании атаки типа смс-бомбинга. По словам специалистов, автоматизированные боты не только массово инициируют отправку смс-кодов, но и успешно подбирают их, открывая доступ к аккаунтам пользователей. Наибольшему риску подвергаются сервисы, использующие короткие коды подтверждения, такие как банки, маркетплейсы, такси и сервисы доставки.

Исходя из анализа, для защиты от подобных угроз эксперты советуют применять более длинные одноразовые коды, ограничивать количество попыток ввода, внедрять антибот-системы, а также переходить от смс на push-уведомления или приложения-аутентификаторы.

• Телеграм
• Дзен
• Подписывайтесь на наши каналы и первыми узнавайте о главных новостях и важнейших событиях дня.