L'adresse envoyée est elle même un code, si tu n'as pas le lien aller sur le site de la banque et le code du compte ne sert à rien pour valider la transaction.
Le principe du 2FA c'est qu'avoir un seul facteur ne permet pas de se connecter, il faut les deux. Si tu peux contourner un des facteurs, il ne sert à rien et tu as une authentification à un seul facteur. Tu te retrouve avec une authentification par mot de passe que tu peux avoir avec n'importe quelle campagne de phishing.
Le point positif de cette histoire, c’est que les opérateurs d’outre-Rhin ont désormais mis en place des contrôles d’accès plus strictes qui empêchent ce type d’attaque.
Oui, ils ont arrêté le SMS.
Update at 2:48 pm EDT: Sakari responded to Ars with a statement saying, "We've now closed this industry loophole at Sakari and other SMS providers and carriers should do the same.
Une société a arrêté de faire de la merde et ils conseillent aux autres d'arrêter.
bref il semblerait que les failles sur les sms soient peu a peu comblées
Pas du tout.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: DSP2
Posté par claudex . En réponse au sondage Sous quel système d'exploitation tourne votre téléphone ?. Évalué à 5.
Le principe du 2FA c'est qu'avoir un seul facteur ne permet pas de se connecter, il faut les deux. Si tu peux contourner un des facteurs, il ne sert à rien et tu as une authentification à un seul facteur. Tu te retrouve avec une authentification par mot de passe que tu peux avoir avec n'importe quelle campagne de phishing.
Oui, ils ont arrêté le SMS.
Une société a arrêté de faire de la merde et ils conseillent aux autres d'arrêter.
Pas du tout.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche