Microsoft alerta de la inseguridad de la autenticación de dos factores por SMS

[El_Andaluz]

La autenticación de dos factores o 2FA es uno de los mecanismos de seguridad más importantes de la industria tecnológica a la hora de autentificar usuarios y proteger identidades y prevenir el fenómeno del robo de cuentas que se extiende como una plaga si no tomamos medidas.

Claro qué, hay varias maneras de implementar la autenticación de dos factores y algunas no son tan seguras. Alex Weinert, Director de Seguridad de Identidades de Microsoft, ha emitido una alerta sobre el uso de los SMS y el MFA por voz, inseguros por defecto porque se basan en redes telefónicas conmutadas públicamente de las que se puede abusar fácilmente para lograr hacerse con los datos de usuario.

https://www.muyseguridad.net/2020/11/14/autenticacion-de-dos-factores-2/

[Machacador]

De eso se habló ya en este post: https://foro.elhacker.net/noticias/instan_a_usuarios_y_empresas_a_dejar_de_usar_la_autenticacion_multifactor_basada_en_telefonos_sms-t507745.0.html

[B€T€B€]

El sector bancario europeo opina justo lo contrario...