Die Zwei-Faktor-Authentifizierung hatte einige schlechte Wochen. Nicht nur ein bekannter Entwickler, Justin Williams, gezwungen, einen Phishing-Angriff gegen ihn gegen PayPal und AT & T zu verteidigenEs wird jedoch immer deutlicher, dass die SMS-basierte Zwei-Factory-Authentifizierung ein neuer Vektor für das Hacken ist.
Infolgedessen unternimmt Google etwas dagegen: Da die SMS-basierte Zwei-Faktor-Authentifizierung anfälliger für Phishing ist Angriffe - jemand könnte möglicherweise eine Textnachricht abfangen oder eine SIM-Karte klonen, wie es bei Williams passiert ist Unternehmen möchte, dass die Benutzer zur sofortigen Überprüfung wechseln:
Ab nächster Woche erhalten 2-SV-SMS-Benutzer eine Einladung, Google-Eingabeaufforderungen zu testen, wenn sie sich anmelden. Die Einladung bietet Nutzern die Möglichkeit, eine Vorschau des neuen Anmeldeflusses für Google-Eingabeaufforderungen anstelle von SMS anzuzeigen und anschließend zu wählen, ob sie aktiviert oder deaktiviert werden sollen.
Insgesamt geschieht dies, weil SMS-Textnachrichtenüberprüfungen und Einmalcodes anfälliger für Phishing-Versuche von Angreifern sind. Durch die Verwendung der Kontoauthentifizierung anstelle von SMS können Administratoren sicher sein, dass sie mobil sind Richtlinien werden auf dem Gerät durchgesetzt und die Authentifizierung erfolgt verschlüsselt Verbindung.
Grundsätzlich ist die sofortige Überprüfung sicher und kann nicht abgefangen werden, da sie über Google Play Services ausgeführt wird. Das nur Dies kann möglicherweise ein Sicherheitsproblem sein, wenn jemand ein Telefon stiehlt, das für die Annahme von 2FA registriert ist Eingabeaufforderungen von Google, aber es ist wirklich einfach, ein Gerät von jedem Webbrowser abzumelden, falls dieses unglückliche Ereignis eintritt auftreten.
Haben Sie den Android Central Podcast dieser Woche gehört?
Der Android Central Podcast bietet Ihnen jede Woche die neuesten technischen Nachrichten, Analysen und aktuellen Einstellungen mit vertrauten Co-Hosts und besonderen Gästen.
- Abonnieren Sie in Pocket Casts: Audio
- Abonnieren Sie in Spotify: Audio
- In iTunes abonnieren: Audio
Den Kontakt halten
Melden Sie sich jetzt an, um die neuesten Nachrichten, Angebote und mehr von Android Central zu erhalten!