Британские эксперты по кибербезопасности рекомендуют отказаться от использования SMS
Изображение: Malte Helmhold (unsplash)
Специалисты по информационной безопасности из Великобритании предупреждают о растущей угрозе, связанной с использованием SMS. Отсутствие шифрования делает этот способ передачи данных уязвимым перед киберпреступниками, что повышает риск утечки информации.
Эксперты рекомендуют отказаться от устаревшей технологии и отдавать предпочтение мессенджерам с защищённой передачей данных. Об этом сообщает издание Daily Mail.
Дэн Латтимер, представитель компании Semperis, отмечает, что сообщения, передаваемые через SMS, легко подвергаются перехвату и подмене. По словам Джона Кингстона из Ноттингемского Трентского университета, механизм работы SMS схож с электронной почтой, что делает его подверженным угрозам вроде фишинга и спама. Кроме того, сообщения могут не только перехватываться, но и перенаправляться злоумышленниками.
Несмотря на широкое применение SMS в системах двухфакторной аутентификации, а также в регионах с нестабильным интернет-соединением, специалисты советуют для передачи конфиденциальной информации использовать мессенджеры с надёжным шифрованием. Полный отказ от SMS пока затруднителен, но сочетание традиционных методов с современными защищёнными решениями позволяет минимизировать риски.
При этом даже использование зашифрованных мессенджеров не гарантирует абсолютной безопасности. Сачин Бхатт из компании CyXcel напоминает о существовании шпионских программ, таких как Pegasus, способных взламывать устройства, обходя защитные механизмы.
Дэнни Хоуэтт, также представляющий CyXcel, указывает на опасность вредоносного ПО, способного запрашивать доступ к SMS и использовать его для кражи данных. Кроме того, развитие квантовых технологий в будущем может поставить под угрозу современные системы шифрования.
В итоге эксперты сходятся во мнении, что для защиты личной информации необходимо переходить на современные технологии шифрования. Пользователям рекомендуется быть осторожными, комбинировать различные методы защиты и не пренебрегать многофакторной аутентификацией.
