XÜSUSİ DÖVLƏT MÜHAFİZƏ XİDMƏTİ
XÜSUSİ RABİTƏ VƏ İNFORMASİYA
TƏHLÜKƏSİZLİYİ DÖVLƏT AGENTLİYİ

KOMPÜTER İNSİDENTLƏRİNƏ QARŞI MÜBARİZƏ
MƏRKƏZİ

İnsident bildir

Xəbərlər > SMS autentifikasiya artıq "köhnəlir".

27 İyul 2016

 Amerika Standartlar və Texnologiyalar Milli İnstitutu ikimərhələli autentifikasiya istifadə edən sistemləri SMS-məktubdan imtina etməyə çağırır. Təşkilat bildirir ki, "Rəqəmsal autentifikasiyalarla bağlı dərsliyin" sonuncu buraxılışında SMS-məktub institutun tövsiyyələrindən istisna ediləcək. Bundan sonra isə Standartlar və Texnologiyalar Milli İnstitutunun tələbinə görə SMS autentifikasiya istifadə edən xidmətlər mətn məktubunu VoİP servisə deyil mobil telefona göndərdiklərini təsdiq etməlidirlər.

Milli İnstitutun bu tip "çağırışını" SS7-yə (Signaling System #7) qəliz bir hücum vasitəsilə SMS-məktubun ələ keçirilməsi görə anlamaq olar.