विज्ञापन बन्द गर्नुहोस्
म्याक

म्याकमा SMS फर्वार्डिङले प्रभावकारी रूपमा दुई-चरण प्रमाणीकरणलाई बाइपास गर्छ

Ondrej Holzman
28

यद्यपि OS X Yosemite र iOS 8 मा प्रस्तुत गरिएका नयाँ सुविधाहरूले धेरै यन्त्रहरूको प्रयोगलाई सरल बनाउने प्रयोगकर्ताहरूलाई धेरै उपयोगी सुविधाहरू ल्याउँदछ, तिनीहरूले सुरक्षा खतरा पनि निम्त्याउन सक्छन्। उदाहरणका लागि, आईफोनबाट म्याकमा पाठ सन्देशहरू फर्वार्ड गर्दा विभिन्न सेवाहरूमा साइन इन गर्दा दुई-चरण प्रमाणिकरणलाई धेरै सजिलै बाइपास गर्दछ।

निरन्तरता प्रकार्यहरूको सेट, जस भित्र एप्पलले नवीनतम अपरेटिङ सिस्टमहरूमा मोबाइल उपकरणहरूसँग कम्प्युटरहरू जडान गर्दछ, धेरै रोचक छ, विशेष गरी तिनीहरूले iPhones र iPads लाई Macs मा जडान गर्न प्रयोग गर्ने नेटवर्क र प्रविधिहरूको सन्दर्भमा। निरन्तरतामा म्याकबाट कलहरू गर्ने, एयरड्रप मार्फत फाइलहरू पठाउने वा द्रुत रूपमा हटस्पट सिर्जना गर्ने क्षमता समावेश छ, तर अब हामी कम्प्युटरहरूमा नियमित SMS फर्वार्ड गर्ने कुरामा ध्यान केन्द्रित गर्नेछौं।

यो अपेक्षाकृत अस्पष्ट, तर धेरै उपयोगी प्रकार्यले, सबैभन्दा खराब अवस्थामा, सुरक्षा प्वालमा परिणत हुन सक्छ जसले आक्रमणकर्तालाई चयन गरिएका सेवाहरूमा लग इन गर्दा दोस्रो प्रमाणीकरण चरणको लागि डेटा प्राप्त गर्न अनुमति दिन्छ। हामी यहाँ तथाकथित दुई-चरण लगइनको बारेमा कुरा गर्दैछौं, जुन, बैंकहरू बाहेक, पहिले नै धेरै इन्टरनेट सेवाहरू द्वारा लागू गरिएको छ र यदि तपाइँसँग केवल क्लासिक र एकल पासवर्ड द्वारा सुरक्षित खाता छ भने भन्दा धेरै सुरक्षित छ।

दुई-चरण प्रमाणिकरण विभिन्न तरिकामा हुन सक्छ, तर जब हामी अनलाइन बैंकिङ र अन्य इन्टरनेट सेवाहरूको बारेमा कुरा गर्छौं, हामीले प्रायः तपाईंको फोन नम्बरमा प्रमाणीकरण कोड पठाएको सामना गर्छौं, जुन तपाईंले आफ्नो नियमित पासवर्ड प्रविष्ट गर्न पछि प्रविष्ट गर्नुपर्छ। तसर्थ, यदि कसैले तपाईंको पासवर्ड (वा पासवर्ड वा प्रमाणपत्र सहित कम्प्युटर) समात्यो भने, उनीहरूलाई सामान्यतया तपाईंको मोबाइल फोन चाहिन्छ, उदाहरणका लागि, इन्टरनेट बैंकिङमा लग इन गर्न, जहाँ प्रमाणीकरणको दोस्रो चरणको लागि पासवर्ड सहितको एसएमएस आउनेछ। ।

तर जब तपाइँ तपाइँको आईफोनबाट तपाइँको म्याकमा तपाइँका सबै पाठ सन्देशहरू फर्वार्ड गर्नुहुन्छ र आक्रमणकारीले तपाइँको म्याक लिन्छ, तिनीहरूलाई अब तपाइँको आईफोनको आवश्यकता पर्दैन। क्लासिक SMS सन्देशहरू फर्वार्ड गर्नको लागि, iPhone र Mac बीच कुनै सीधा जडान आवश्यक पर्दैन - तिनीहरू एउटै Wi-Fi नेटवर्कमा हुनु पर्दैन, Wi-Fi लाई पनि खोल्नु पर्दैन, जस्तै ब्लुटुथ, र सबै आवश्यक छ इन्टरनेटमा दुवै उपकरण जडान गर्न। SMS रिले सेवा, जसरी सन्देशहरूको फर्वार्डिङलाई आधिकारिक रूपमा भनिन्छ, iMessage प्रोटोकल मार्फत सञ्चार गर्दछ।

व्यवहारमा, यसले काम गर्ने तरिका यो हो कि सन्देश तपाईलाई सामान्य एसएमएसको रूपमा आइपुगे पनि, Apple ले यसलाई iMessage को रूपमा प्रशोधन गर्छ र यसलाई इन्टरनेट मार्फत म्याकमा स्थानान्तरण गर्दछ (यसले SMS रिलेको आगमन अघि iMessage सँग काम गरेको थियो)। , जहाँ यसले यसलाई एसएमएसको रूपमा देखाउँछ, जुन हरियो बबलद्वारा संकेत गरिएको छ। आईफोन र म्याक प्रत्येक फरक शहरमा हुन सक्छ, केवल दुबै यन्त्रहरूलाई इन्टरनेट जडान चाहिन्छ।

तपाईले निम्न तरिकामा SMS रिलेले Wi-Fi वा ब्लुटुथमा काम गर्दैन भन्ने प्रमाण पनि प्राप्त गर्न सक्नुहुन्छ: तपाईको आईफोनमा हवाइजहाज मोड सक्रिय गर्नुहोस् र इन्टरनेटमा जडान भएको म्याकमा एसएमएस लेख्नुहोस् र पठाउनुहोस्। त्यसपछि इन्टरनेटबाट म्याक विच्छेद गर्नुहोस् र, यसको विपरीत, यसमा आईफोन जडान गर्नुहोस् (मोबाइल इन्टरनेट पर्याप्त छ)। SMS पठाइन्छ यद्यपि दुई यन्त्रहरूले एकअर्कासँग प्रत्यक्ष रूपमा संवाद नगरेका छन् - सबै कुरा iMessage प्रोटोकलद्वारा सुनिश्चित गरिएको छ।

तसर्थ, सन्देश फर्वार्डिङ प्रयोग गर्दा, दुई-कारक प्रमाणीकरणको सुरक्षा सम्झौता गरिएको छ भनेर ध्यानमा राख्न आवश्यक छ। तपाईंको कम्प्युटर चोरी भएको घटनामा, सन्देशहरू तुरुन्तै असक्षम पार्नु तपाईंको खाताहरूको सम्भावित ह्याकिङलाई रोक्नको लागि सबैभन्दा छिटो र सजिलो तरिका हो।

यदि तपाईले फोनको डिस्प्लेबाट प्रमाणिकरण कोड पुन: लेख्नु पर्दैन भने इन्टरनेट बैंकिङमा प्रवेश गर्नु धेरै सुविधाजनक छ, तर म्याकमा सन्देशहरूबाट मात्र यसलाई प्रतिलिपि गर्नुहोस्, तर यस अवस्थामा सुरक्षा धेरै महत्त्वपूर्ण छ, जुन एसएमएस रिलेको कारणले ठूलो कमी छ। । यस समस्याको समाधान हुन सक्छ, उदाहरणका लागि, म्याकमा फर्वार्डिङबाट विशेष नम्बरहरू बहिष्कार गर्ने सम्भावना, किनकि एसएमएस कोडहरू सामान्यतया एउटै नम्बरहरूबाट आउँछन्।

मुहान
छलफल
विषयहरू: , , , , , , , , ,

सम्बन्धित



धेरैजसो पढे लेखहरू

.