İki faktörlü kimlik doğrulama birkaç hafta kötü oldu. Sadece önde gelen bir geliştirici değil, Justin Williams, PayPal ve AT & T'ye karşı bir kimlik avı saldırısını savunmak zorunda kaldı, ancak SMS tabanlı iki fabrikalı kimlik doğrulamanın korsanlık için yeni bir vektör olduğu giderek daha açık hale geliyor.
Sonuç olarak, Google bununla ilgili bir şeyler yapıyor: SMS tabanlı iki faktörlü kimlik doğrulama, kimlik avına daha açık olduğundan saldırılar - Williams'da olduğu gibi birisi potansiyel olarak bir metin mesajına müdahale edebilir veya bir SIM kartı klonlayabilir - şirket insanların bilgi istemine dayalı doğrulamaya geçmesini istiyor:
Önümüzdeki haftadan itibaren, 2-SV SMS kullanıcıları, oturum açtıklarında Google istemlerini denemeleri için bir davetiye görecek. Davet, kullanıcılara SMS yerine yeni Google istemleri oturum açma akışını önizlemek için bir yol sunar ve daha sonra, etkin tutmayı veya devre dışı bırakmayı seçer.
Genel olarak bu, SMS metin mesajı doğrulamalarının ve tek seferlik kodların saldırganların kimlik avı girişimlerine daha duyarlı olması nedeniyle yapılıyor. SMS yerine hesap kimlik doğrulamasına güvenerek, yöneticiler cep telefonlarının politikalar cihaza uygulanacak ve kimlik doğrulama, şifrelenmiş bir bağ.
Temel olarak, bilgi istemine dayalı doğrulama güvenlidir ve Google Play Hizmetleri üzerinden çalıştığı için engellenemez. bir tek Bu, potansiyel olarak bir güvenlik sorunu olabilir, birisinin 2FA kabul etmek için kayıtlı bir telefonu çalmasıdır. Google'dan istemler, ancak bu talihsiz olay durumunda herhangi bir web tarayıcısından bir cihazın kaydını silmek gerçekten çok kolay meydana gelir.
Bu haftanın Android Central Podcast'ini dinlediniz mi?
Her hafta, Android Central Podcast size en son teknoloji haberlerini, analizleri ve önemli konuları tanıdık yardımcı sunucular ve özel konuklarla birlikte getiriyor.
- Cep Yayınlarında Abone Ol: Ses
- Spotify'da abone ol: Ses
- İTunes'da abone ol: Ses
İrtibatta olalım
Android Central'dan en son haberleri, fırsatları ve daha fazlasını almak için şimdi kaydolun!