認證簡訊變垃圾信?澳洲電信商在兩階段登入簡訊插入廣告引爭議

dddd204
特約作者
發表於:2021-06-30 15:19
越來越多服務提供兩階段認證登入,來提升使用者帳戶的安全性,但是你有想過萬一認證簡訊,變成了傳送垃圾訊息的管道嗎?最近澳洲就有電信商被發現,在認證簡訊中插入了廣告訊息,還被系統標記成垃圾訊息,也引出了一般簡訊的安全性問題。

認證簡訊變垃圾信?澳洲電信商在兩階段登入簡訊插入廣告引爭議 - 1
▲ 圖源 AndyPandy/Pixabay(CC 創用授權)

啟動器軟體開發者 Chris Lacy 在使用 Google 兩階段認證時,發現收到的認證碼簡訊,被插入了廣告內容與網址,並諷刺地被系統標記成了垃圾簡訊,Google 的產品使用者個資安全主管 Mark Risher 則回文解釋,簡訊內的廣告內容並非來自 Google,而 Google 也在與電信業者連絡調查,確保類似的情形不再發生。
   

簡訊兩段式認證仍然是有效的帳號保護措施

很顯然廣告訊息是由電信商置入,一般的 SMS 簡訊並沒有加密功能,因此電信業者可以輕易的讀取,而且使用者需要認證,所以一定會看訊息的內容,除了手段過分,也顯示 SMS 的安全性問題,不過對一般人來說,透過簡訊進行兩段式認證,依然是有效的額外帳戶保護措施,不需要擔心,另外 Google 的簡訊軟體,沒有因為是自家發出的認證訊息,就放水辨識廣告功能,讓人眼睛一亮。
 

引用來源:XDA-Developers
comingup
2021-06-30 16:44
2 樓
這招也太奸詐了吧 要置入廣告也要看內容啊
doraemon
2021-06-30 20:20
3 樓
廣告商跟電信商互蒙其利,還好下有對策
e702119
2021-06-30 20:22
4 樓
現在的廣告無所不在~很多網頁跟程式都是~這也是沒辦法~
chiu
2021-06-30 20:45
5 樓
這個真的還蠻讓人訝異的
電信商竟然會犯如此的大問題 該檢討
google有介入也說明安全無疑慮
汪漢均
2021-06-30 21:08
6 樓
連認證簡訊都被這樣
廣告真的是想盡辦法
從 Apple iPhone 發送
高雄小雞
2021-06-30 23:10
7 樓
這樣感覺不太好,要管管一下電信商。
憲仔QQ
2021-07-01 00:08
8 樓
在認證還插入廣告真的無言~變成垃圾簡訊XD
maxliu52
2021-07-01 05:48
9 樓
認證簡訊也要偷渡廣告真是無所不用其極
從 Samsung Galaxy A7 (2018) 發送
story5ace5
2021-07-01 06:53
10 樓
看來各國資訊或是各個軟體之間的安全性問題的辨識度,可能會需要重新的審視一番,才不會發生類似這樣子的狀況
從 紅米 Note 8T 發送
10768-1614072169-f.png
更多推薦文章