Con el video publicado, verá con qué facilidad se omite la autenticación protegida por SMS, que es utilizada por muchos sistemas como Gmail.
De vez en cuando, escuchamos las advertencias de los expertos en seguridad sobre el cifrado. Sin embargo, para ser franco, muchas personas no prestan mucha atención a estas advertencias. Sin embargo, un nuevo video publicado revela cuán fácilmente se pueden eludir Gmail y Bitcoin Wallet. Los piratas informáticos, que calculan piratear Google Gmail para piratear cuentas de Bitcoin con mucho dinero, crean una contraseña de 100 caracteres, cada uno de los cuales consta de caracteres especiales, si lo desea, aún logran eludir la seguridad.
Los piratas informáticos, que logran ver el mensaje entrante atacando los SMS enviados a los teléfonos para su verificación, se apoderan de la cuenta de Gmail muy fácilmente. Después de piratear la cuenta de correo, se puede acceder a Bitcoin y a casi todas las cuentas.
En el video compartido sobre cómo se creó esta vulnerabilidad, se puede ver claramente cómo funcionan los piratas informáticos. Según los expertos en seguridad, no debe usar pasos binarios con la verificación por SMS en sus teléfonos. Debido a las notificaciones SMS fácilmente robadas con la interfaz de ataque llamada SS7, sería mejor eliminar esta verificación y dejar todo el poder a una contraseña segura.
Fuente: https://www.theverge.com/2017/9/18/16328172/sms-two-factor-authentication-hack-password-bitcoin
