Tärkeimmät oppimispisteet
- Hakkerit voivat varastaa puhelinpohjaisia monitekijätodennuskoodeja (MFA), asiantuntijat sanovat.
- Puhelinyhtiöitä on huijattu luovuttamaan puhelinnumeroita, jotta rikolliset voivat saada koodit.
- Helppo ja edullinen tapa lisätä turvallisuutta on käyttää puhelimesi autentikointisovellusta.
Hakkerit teeskentelevät olevansa sinua
Hakkerit voivat kuitenkin päästä käsiksi puhelinkoodeihin, tarkkailijat sanovat. Joissakin tapauksissa puhelinyhtiöitä on huijattu luovuttamaan puhelinnumeroita, jotta hakkerit voivat saada koodit. «Puhelimet ovat niin epävarmoja, että käyttäjät saavat usein huijauspuheluita kolmannen maailman maista, kun he näyttävät Yhdysvaltain alueellisia puhelinnumeroita», sanoi Matthew Rogers, pilvipalveluntarjoajan Syntaxin CISO sähköpostihaastattelussa. «Puhelimet ovat myös alttiina SIM-vaihtohyökkäyksille, jotka voivat helposti ohittaa MFA:n tekstiviestillä.» Äskettäin suosittu BBC:n radiojuontaja Jeremy Vine joutui hyökkäyksen uhriksi, joka johti hänen WhatsApp-tilinsä vaarantumiseen. «Vinen onnistuneesti huijannut hyökkäys alkaa ilmeisen ei-toivotun tekstiviestin vastaanottamisesta, joka sisältää kaksivaiheisen todennuskoodin heidän tililleen», tietosuoja-arviointisivuston ProPrivacyn tietosuojaasiantuntija Ray Walsh sanoi sähköpostihaastattelussa. «Sen jälkeen uhri saa suoran viestin yhteyshenkilöltä, joka väittää lähettäneensä vahingossa koodin. Lopuksi uhria pyydetään välittämään koodi hakkerille, jolloin hän pääsee suoraan uhrin tilille.» Ohjelmisto voi myös olla ongelma. «Laitteen haavoittuvuuksien vuoksi MFA voi mahdollisesti salakuunnella vuotavaa sovellusta tai vaarantunutta laitetta, josta käyttäjä ei ole tietoinen», sanoi George Freeman, LexisNexis Risk Solutions -hallinnon ryhmän ratkaisukonsultti sähköpostihaastattelussa.
Älä vielä luovuta puhelintasi
Asiantuntijoiden mukaan tekstipohjainen MFA on kuitenkin parempi kuin ei mitään. «MFA on yksi tehokkaimmista työkaluista, joita käyttäjällä on suojata tilinsä», sanoi Mark Nunnikhoven, kyberturvallisuusyrityksen Trend Micron pilvitutkimuksen varatoimitusjohtaja sähköpostihaastattelussa. «Se tulee ottaa käyttöön aina kun mahdollista. Jos sinulla on mahdollisuus valita, käytä älypuhelimesi todennussovellusta, mutta varmista viime kädessä, että MFA on käytössä jossain muodossa.» Helppo ja halpa tapa lisätä turvallisuutta on käyttää puhelimesi autentikointisovellusta, sanoi Peter Robert, IT-yrityksen Expert Computer Solutionsin perustaja ja toimitusjohtaja sähköpostihaastattelussa. «Jos sinulla on budjetti ja uskot turvallisuuden olevan kriittistä, suosittelen laitteistopohjaisten MFA-avainten arvioimista», hän lisäsi. tietää, onko henkilökohtaisia tietojasi saatavilla ja myynnissä pimeässä verkossa.»
