Már a kétlépéses hitelesítéssel sem vagyunk teljesen biztonságban

Gmail, PayPal, Privát24 – ezek csak apró töredékei azoknak oldalaknak ahol kétlépéses hitelesítést is tudunk használni, hogy bejelentkezzük fiókunkba. Ha bekapcsoljuk ezt a szolgáltatást még akkor is biztonságban vannak az adataink, ha esetleg az email címünket és a hozzátartozó jelszónkat valamilyen módon illetékteleneknek sikerült megszerezni.

Valószínűleg a legtöbben már ismerik, de lényege, hogy a bejelentkezést követően egy korábban megadott mobiltelefonszámra kapunk SMS-ben vagy más módon egy megerősítő kódot. Ezt kell beírnunk a helyes email és jelszó megadása után, hogy be tudjuk fejezni például a Gmail fiókunkba a bejelentkezést. Eddig ezt tekinthettük az egyik legbiztonságosabb megoldásnak, mivel ha az email címünk és a jelszónk ki is tudódott a telefonszámunkat és az arra megküldött üzenetet nem tudták sehogy sem megszerezni. Egészen idáig.

Külföldi forrásokból származó hírek szerint ugyanis kínai hackerek csoportjának sikerült feltörni a kétlépéses hitelesítést. Kiderült, hogy több ország kormányzati szerverére tudtak így bejutni. Az érintett országok listáján szerepel az Egyesült államok, Mexikó, Brazília, az Egyesült Királyság, Franciaország, Portugália, Németország, Olaszország, Spanyolország és Kína. Az érintettek közül az egyik felvette a kapcsolatot a Fox-IT biztonságtechnikai céggel, akik megállapították a támadás nem a lakosságot felé irányult.

gsmring.hu