Google będzie weryfikować SMSy od firm

01 grudzień 2019 Autor :  
Jak być może wiecie, SMSy nie są bezpieczną formą komunikacji. Pomijając fakt, że nie są szyfrowane ani zabezpieczane przed atakami MitM (Man in the Middle), operatorzy w ogóle nie weryfikują ich metadanych, zwłaszcza pola "Od:". Możemy więc wysyłać wiadomości podając się za dowolny numer czy identyfikator specjalny.

Na tym opierają się popularne w naszym kraju wyłudzenia pieniędzy “na Paczkomat”. Przestępca wysyła SMSy z informacją o konieczności dopłaty, by odebrać paczkę z paczkomatu. Trafiają one do tej samej konwersacji, co autentyczne wiadomości, ponieważ operatorzy nie weryfikują czy odebrane przez nich wiadomości rzeczywiście pochodzą od tego, kto widnieje w polu "Od:" i przekazują je bezmyślnie dalej.

Google postanowiło z tym walczyć, wprowadzają do swojej aplikacji od SMSów dla Androida funkcję “Verified SMS”. Jak ma to działać? Aplikacja będzie obliczać hash na bazie naszego numeru telefonu, nadawcy oraz zawartości wiadomości. Z drugiej strony taki sam hash będzie wyliczał nadawca. Oba trafiają potem na serwer Google i ten porównuje czy się zgadzają. Jeśli tak, aplikacja wyświetli znaczek potwierdzający autentyczność SMSa.

Na razie nowa opcja będzie działać jedynie w Stanach Zjednoczonych.

Źródło: Android Police



O Serwisie

Wortal PDAclub.pl to serwis internetowy zajmujący się tematyką technologii mobilnych. U nas znajdziesz najnowsze informacje o smartfonach, tabletach, smartwatch i innych urządzeniach mobilnych pracujących zarówno pod kontrolą Apple iOS jak i Google Android czy też Windows. PDAclub.pl to także jednao z najstarszych forów internetowych, gdzie każdy użytkownik znajdzie fachową pomoc.

PDAclub POLECA


W ramach naszej witryny stosujemy pliki cookies w celu świadczenia usług na najwyższym poziomie, w tym w sposób dostosowany do indywidualnych potrzeb. Korzystanie z witryny bez zmiany ustawień dotyczących cookies oznacza, że będą one zamieszczane w urządzeniu końcowym. Można dokonać w każdym czasie zmiany ustawień dotyczących cookies. Więcej szczegółów w naszej Polityce Prywatności. Akceptuję otrzymywanie plików cookies z serwisu pdaclub.pl. Akceptuję