SS7 قبل سنتين، ظهرت للعلن ثغرة بروتوكول
فأزالت تلك الهيبة الأمنية التي كانت تحضى بها عملية التحقق عبر الرسائل النصية في الهواتف الذكية، فكان من تطبيقاتها اخراق حسابات غوغل، فايسبوك، ووصل الأمر لتنظيم هجمات على مجموعة من الأبناك ببعض الدول الأوروبية، والاعب الرئيسي هي الثغرة التي يستحيل عمليا ترقيعها، لذا سارعت مختلف المنصات لإيجاد حلول بديلة لعملية التحقق
فأزالت تلك الهيبة الأمنية التي كانت تحضى بها عملية التحقق عبر الرسائل النصية في الهواتف الذكية، فكان من تطبيقاتها اخراق حسابات غوغل، فايسبوك، ووصل الأمر لتنظيم هجمات على مجموعة من الأبناك ببعض الدول الأوروبية، والاعب الرئيسي هي الثغرة التي يستحيل عمليا ترقيعها، لذا سارعت مختلف المنصات لإيجاد حلول بديلة لعملية التحقق
ستشرع غوغل في الخطوة البديلة بإطلاق طريقة للتحقق الثنائي دون اللجوء للرسائل النصية الفورية التي ترسل لحساب المستخدم
الطريقة شبيهة نوعا ما بتلك الخاصة بفيسبوك، حيث سيحتاج المستخدم لهاتف ذكي مرتبط بالأنترنات، وكل مرة حاول أحد الدخول لحسابه، سينبثق إشعار خاص على هاتفه يخبره هل يوافق على هذا الدخول أو لا بضغطة زر واحدة
الميزة سيتم إطلاقها وتعميمها ابتداءا من الأسبوع المقبل، وستعمل غوغل على جعل كافة المستخدمين على اطلاع بها لتعوض التحقق الثنائي بواسطة الرسائل النصية عبر دعوتهم لتغيير نمط التحقق، وستشمل هذه الدعوة الأشخاص الذين سبق وفعلوا ميزة التحقق SMS بواسطة رسائل
ليست هناك تعليقات:
إرسال تعليق