Возьмем, к примеру, двухфакторную аутентификацию, которую мы обычно считаем безопасной. Если этот второй фактор аутентификации осуществляется через службу SMS, он может быть перехвачен, а это означает, что система, которую вы считали безопасной, теперь может быть скомпрометирована. Это важно, если, скажем, вы используете двухфакторную аутентификацию для защиты своего банковского счета, корпоративной электронной почты или профиля знакомств.
Обычные люди тоже взламывают и взламывают с помощью SMS. «Писаки текстовых сообщений происходят во всем мире, от средних школьников взлома своих врагов , чтобы украсть их фотографии к атакам нации государственного уровня» , говорит Грузия Weidman, основатель Shevirah Inc . и научный сотрудник по политике кибербезопасности Новой Америки .
Какие приложения предлагают сквозное шифрование?
Учитывая склонность к атакам и их разнообразие, имеет смысл рассмотреть альтернативные сервисы, предлагающие сквозное шифрование. Популярные безопасные приложения включают в себя:
- FaceTime от Apple
- Сообщения Apple iMessages
- Сигнал
- Викр
- Проволока
«Злоумышленник может отправить текстовое сообщение, побуждающее пользователя войти в свой банк или загрузить вредоносное приложение. Многие пользователи проходят обучение по вопросам безопасности, чтобы опасаться фишинга с помощью электронной почты, но этого обучения часто не хватает в отношении мобильных атак, таких как текстовые сообщения или WhatsApp », — говорит Вайдман. «Кроме того, программы обмена текстовыми сообщениями на наших телефонах представляют собой такое же программное обеспечение, как и любые другие, и поэтому подвержены уязвимостям безопасности. В прошлом были случаи, когда злоумышленник мог отправить на устройство искаженное текстовое сообщение и получить контроль над ним ».
