0Millionen Smartphone Nutzer könnten durch das SMS Anmelde Link Problem gefährdet sein und Unternehmen sollten sofort die Bedeutung dieses Risikos verstehen und konkrete Schritte zur Risikoreduzierung planen.
nSMS Anmelde Links können sensible Daten freigeben weil sie häufig eine schwache Authentifizierung verwenden und lange gültige leicht zu erratende URLs ermöglichen unbefugten Zugriff und damit erhebliches Sicherheitsrisiko erzeugen.
nDer Missbrauch entsteht besonders dann wenn der Link über längere Zeit gültig bleibt und von Angreifern leicht vorhersehbar ist wodurch Angriffsflächen wachsen und sensible Benutzerinformationen gefährdet werden.
nUnternehmen sollten klare Maßnahmen implementieren wie kurze Gültigkeitszeiträume für Sign in Links eine unabhängige Bestätigung über sichere Kanäle und robuste Serverprüfungen der Authentizität sowie regelmäßige Audits der Systeme.
nZusätzlich sollten Nutzer vor dem Klicken auf Links misstrauisch sein Sicherheitswarnungen wahrnehmen und nach einem Vorfall das Passwort sofort ändern sowie neue Anmeldemethoden bevorzugen und Geräte- sowie Kontosicherheit erhöhen.
nDie beste Praxis ist der Wechsel zu Mehrfach Authentifizierung statt ausschließlich SMS zu verwenden und Sign in Links stark zu begrenzen oder ganz zu vermeiden sowie alternative sichere Anmeldewege zu implementieren.
nUnternehmen und Nutzer müssen gemeinsam wachsam bleiben regelmäßige Sicherheitsprüfungen durchführen und eine transparente Kommunikation pflegen damit das Risiko einer Kompromittierung deutlich reduziert wird und frühzeitig auf neue Bedrohungen reagieren können.
