Hơn 177 dịch vụ kỹ thuật số đang dùng liên kết đăng nhập qua SMS, tạo lỗ hổng bảo mật nghiêm trọng, người dùng cần cảnh giác trước khi mở.
Nhiều dịch vụ hiện nay cho phép đăng nhập bằng cách gửi link qua SMS, giúp thao tác nhanh nhưng tiềm ẩn rủi ro lớn.Báo cáo từ các nhà nghiên cứu bảo mật được TechRadar, phân tích 33 triệu tin nhắn cho thấy ít nhất 177 dịch vụ đang đặt người dùng vào tình trạng nguy hiểm.
Vấn đề nằm ở việc hệ thống coi “sở hữu đường link” đồng nghĩa với “chủ tài khoản”, bỏ qua bước xác minh bổ sung.Ba sai lầm phổ biến gồm: mã xác thực (token) dễ đoán, thời gian hiệu lực quá dài và truy xuất dữ liệu thừa khi nhấn link.
SMS vốn không được mã hóa đầu cuối, dễ bị chặn thu, rò rỉ hoặc khai thác qua các lỗ hổng như hoán đổi SIM.Kẻ tấn công chỉ cần chiếm quyền số điện thoại hoặc thu thập tin nhắn cũ là có thể truy cập dữ liệu cá nhân.Các chuyên gia khuyến cáo nên dùng chuyển đổi phương thức xác thực (MFA) với ứng dụng tạo mã hoặc khóa bảo mật vật lý thay cho liên kết SMS.
Người dùng cần cảnh giác, không nhấn vào link lạ, đồng thời xóa định kỳ tin nhắn cũ để giảm nguy cơ bị xâm nhập.Mời quý độc giả xem thêm video: Chuyên gia cảnh báo lỗ hổng nghiêm trọng trên iPhone, hàng triệu thiết bị có nguy cơ bị tấn công
Ferrari F50 có khung gầm số 107165 với ODO chỉ 170 km sẽ lên sàn đấu giá vào cuối tháng này. Mức giá dự kiến vượt mốc 20 triệu USD quy đổi hơn 517 tỷ đồng.
Với mức giảm "sập sàn", giá bán ra thực tế hiện chỉ từ 455-499 triệu đồng khiến mẫu SUV MG HS rẻ ngang những mẫu xe hạng A như Kia Morning và Hyundai Grand i10.
Sau khi cấm tay nắm cửa ẩn trên ôtô do lo ngại an toàn, Trung Quốc đang xem xét siết chặt đối với màn hình cỡ lớn, ghế không trọng lực có thể gây mất an toàn.
Thương hiệu xe điện Furion đến từ Pháp vừa chính thức giới thiệu siêu môtô chạy điện Taran với sức mạnh vượt trội 326 mã lực cùng hệ dẫn động hai bánh độc đáo.
Mới đây, một đơn vị nhập khẩu xe tư nhân đã chào bán mẫu xe tay ga cao cấp Honda SH150i Special Edition HRC 2026 bản giới hạn, chào bán giá tới 250 triệu đồng.