SMS PVA: лёгкий способ обойти идентификацию по номеру телефона
При регистрации пользователей многие онлайн-платформы требует идентификации с помощью SMS-кода. Код отправляется на указанный номер, а затем его нужно ввести для завершения регистрации. Считается, что это позволяет отфильтровать троллей, мошенников и преступников. Однако, как показало наше исследование SMS PVA: An Underground Service Enabling Threat Actors to Register Bulk Fake Accounts, такой способ идентификации уже не может считаться надёжным. В этом посте расскажем, почему наши эксперты пришли к такому выводу, и приведём рекомендации для повышения безопасности.
Читать далееИсточник: Хабрахабр
- Хабрахабр Информационная безопасность Блог компании Trend Micro Информационная безопасность Сотовая связь Исследования и прогнозы в IT Смартфоны информационная безопасность атаки sms pva верификация аккаунтов верификация заражение смартфоны прошивк
- Настрочить жалобу в спортлото
- Trend_Micro
- Распечатать