Novi izveštaj otkriva da je oko milion kodova za dvofaktorsku autentifikaciju (2FA), koji su poslati putem SMS poruka, verovatno presretnuto. Ovi kodovi služe za dodatnu zaštitu naloga, ali komunikacija putem SMS nije enkriptovana, što ih čini ranjivim na presretanje unutar telekomunikacione mreže. Dojavljivač je dostavio dokaze da su ove poruke prolazile kroz nepoznatu švajcarsku firmu Fink Telecom Services, povezanu sa državnim obaveštajnim agencijama i firmama za digitalni nadzor. Među pogođenim korisnicima su velike kompanije i popularne aplikacije, uključujući Google, Meta, Amazon, kao i platforme za kriptovalute i aplikacije za enkriptovanu komunikaciju poput Signala i WhatsAppa. Stručnjaci upozoravaju da hakeri, uključujući državne agencije, mogu pristupiti nalozima čak i kada je 2FA uključen ako se koriste SMS kodovi. Preporučuje se korišćenje autentifikacionih aplikacija ili sigurnijih metoda poput passkey sistema koji koristi lokalnu biometrijsku potvrdu identiteta.
Političke perspektive:
Levo: Levo orijentisani izvori ističu rizike po privatnost i moguće implikacije državnog nadzora zbog presretanja 2FA kodova, naglašavajući opasnosti pristupa ličnim podacima od strane državnih agencija i pozivaju na jaču zaštitu digitalne privatnosti i alternative SMS autentifikaciji.
Centar: Centristički izveštaji fokusiraju se na tehničke detalje bezbednosnog propusta, obim presretanja i praktične savete korisnicima da pređu sa SMS 2FA na sigurnije metode autentifikacije, naglašavajući važnost svesti o sajber bezbednosti.
Desno: Desno orijentisani narativi ističu ulogu državnih obaveštajnih agencija i stranih kompanija u nadzoru, predstavljajući to kao pretnju nacionalnoj bezbednosti i slobodama pojedinaca, često zagovarajući strožu regulaciju telekomunikacija i digitalnih servisa radi zaštite građana.
