Cao Tùng✔
Thành viên nổi tiếng
Kẻ gian có thể chuyển tiếp OTP theo thời gian thực từ trang giả mạo hoặc chiếm đoạt SIM, khiến Cơ quan An ninh mạng và Cơ sở hạ tầng Mỹ (CISA) xếp OTP qua SMS vào nhóm dễ bị tấn công. Rủi ro bị "chặn đầu" ngay khi mã còn hiệu lực Dù tiện lợi và không cần cài thêm ứng dụng, OTP qua SMS tồn tại nhiều điểm yếu về bảo mật. Kẻ tấn công có thể lừa đảo chiếm đoạt SIM để nhận tin nhắn thay nạn nhân, khai thác lỗ hổng mạng viễn thông, hoặc dụ người dùng nhập mã vào website giả mạo. Đáng chú ý, nếu trang giả mạo chuyển tiếp dữ liệu đến dịch vụ thật theo thời gian thực, kẻ gian vẫn có thể dùng mã để chiếm tài khoản ngay cả khi OTP chưa hết hạn. Vì vậy, CISA nhận định hình thức này dễ bị tấn công bởi lừa đảo trực tuyến (phishing), chiếm đoạt SIM và lỗ hổng mạng di động. Ứng dụng xác thực và cơ chế chống phishing của passkeys Các ứng dụng như Google Authenticator hay Microsoft Authenticator tạo mã trực tiếp trên thiết bị (đổi sau 30 giây),...
Đọc bài gốc tại đây
