Hơn 177 dịch vụ kỹ thuật số đang dùng liên kết đăng nhập qua SMS, tạo lỗ hổng bảo mật nghiêm trọng, người dùng cần cảnh giác trước khi mở.
Nhiều dịch vụ hiện nay cho phép đăng nhập bằng cách gửi link qua SMS, giúp thao tác nhanh nhưng tiềm ẩn rủi ro lớn.Báo cáo từ các nhà nghiên cứu bảo mật được TechRadar, phân tích 33 triệu tin nhắn cho thấy ít nhất 177 dịch vụ đang đặt người dùng vào tình trạng nguy hiểm.
Vấn đề nằm ở việc hệ thống coi “sở hữu đường link” đồng nghĩa với “chủ tài khoản”, bỏ qua bước xác minh bổ sung.Ba sai lầm phổ biến gồm: mã xác thực (token) dễ đoán, thời gian hiệu lực quá dài và truy xuất dữ liệu thừa khi nhấn link.
SMS vốn không được mã hóa đầu cuối, dễ bị chặn thu, rò rỉ hoặc khai thác qua các lỗ hổng như hoán đổi SIM.Kẻ tấn công chỉ cần chiếm quyền số điện thoại hoặc thu thập tin nhắn cũ là có thể truy cập dữ liệu cá nhân.Các chuyên gia khuyến cáo nên dùng chuyển đổi phương thức xác thực (MFA) với ứng dụng tạo mã hoặc khóa bảo mật vật lý thay cho liên kết SMS.
Người dùng cần cảnh giác, không nhấn vào link lạ, đồng thời xóa định kỳ tin nhắn cũ để giảm nguy cơ bị xâm nhập.Mời quý độc giả xem thêm video: Chuyên gia cảnh báo lỗ hổng nghiêm trọng trên iPhone, hàng triệu thiết bị có nguy cơ bị tấn công
Thương hiệu Jeep của Mỹ mới đẫy chính thức ra mắt biến thể của mẫu xe SUV Cherokee Trailhawk 2027 với thiết kế tập trung vào khả năng vận hành địa hình.
35 chiếc Hyundai County đã được bàn giao cho Bộ Quốc phòng làm xe chuyên dụng phục vụ các Đội tìm kiếm, quy tập hài cốt liệt sĩ trong “Chiến dịch 500 ngày đêm”.
Đợt triệu hồi do lỗi hệ thống lái của Volkswagen sẽ được thực hiện với nhiều mẫu xe với số lượng tới tới gần 2,9 triệu, lớn hơn so với đợt trước đây tại Mỹ.
Chỉ có 50 chiếc Brabus 900 Rocket Cabrio độ từ Mercedes-AMG G63, sức mạnh đến từ cỗ máy V8 tăng áp kép đã được độ lại toàn diện với công suất tới 900 mã lực.
Kia Sorento 2027 tiếp tục duy trì cấu hình SUV 3 hàng ghế với giá khởi điểm dưới 33.000 USD tại Mỹ và không thay đổi đáng kể so với phiên bản hiện hành.
Honda Elevate, mẫu SUV dành cho thị trường Ấn Độ xuất khẩu sang Nhật Bản dưới tên gọi WR-V sắp có bản nâng cấp giữa vòng đời sau khoảng 3 năm từ khi ra mắt.
Các nhà khoa học đã phát triển một “đồng hồ giọng nói” - speech clock - sử dụng hàng trăm đặc điểm âm thanh và ngôn ngữ để ước tính tuổi của một người.
Thương hiệu xe Đức vừa chính thức hé lộ những hình ảnh mới về BMW i3 M60 2027. Xe được xây dựng trên nền tảng kiến trúc chuyên dụng Neue Klasse hoàn toàn mới.