Компания Google ввела обязательную проверку SMS-сообщений. Но возникает один вопрос — для чего?
Речь идет о доверии. Разные угрозы, начиная с мошенников, заканчивая хакерами, используют доверие к репутации бренда, чтобы обмануть людей в передаче личной информации или щелчке вредоносных ссылок в текстах SMS. Это социальная инженерия с помощью текстовых сообщений, и она встречается гораздо чаще, чем можно подумать. Несмотря на то, что мы стали настороженно относиться к угрозе электронной почты благодаря многолетним инициативам по повышению осведомленности, SMS слишком часто считают безопасными, тогда как на самом деле они столь же опасны. Особенно, когда оно используется службами для отправки двухфакторных кодов, оповещений о безопасности и так далее. Проверка сообщений, поможет решить эту проблему.
Как работает новое обновление проверки SMS от Google?
Проверка SMS работает, как следует из названия, подтверждая отдельные сообщения на подлинность отправителя. Это знак доверия для каждого сообщения. Когда сообщение проверено, вы увидите название компании и логотип, а также значок подтверждения в ветке сообщения. Однако, помимо этой редкой информации, нет фактических технических данных, касающихся механизмов, которые заставляют эту функцию работать. Поэтому пользователи должны доверять Google в том, что проверка будет правильно функционировать.
Важно отметить, что проверка SMS будет применяться только к текстовым сообщениям, отправляемым компаниями, а не отдельными пользователями. Помимо прочего, это будут только те предприятия, которые подписались на участие в этой схеме. Это хорошее решение, когда дело касается безопасности Android. Однако это не предотвратит критических уязвимостей Android, таких как та, которая позволяла злоумышленнику постоянно использовать эксплойт типа “отказ в обслуживании” с использованием специально созданного текстового сообщения.
Источник: https://leisurecentre.ru/google-vvodit-obyazatelnuyu-proverku-tekstovyx-soobshhenij-na-android-chast-2/
