[Funland] Phương pháp SMS OTP mà còn không bảo mật à?

[tuanvespa]

Các thánh cho em hỏi là:

Vì sao phương thức xác thực SMS OTP dạo này bị ném đá ghê thế ạ, Làm sao mà người khác chơi được mã SMS OTP (trừ khi thằng NH bắt tay với thằng nhà mạng).

Thế mà giờ như kiểu tẩy chay phương thức SMS.

Cho em hỏi: Nó không bảo mật ở điểm nào?

 

[toimuondie]

Cụ dưới trả lời đi ạ.

 

[thongnv]

em cũng chả hiểu mặc dù làm bank

 

[Civic to Merc.]

Smart otp khác j nhỉ, xưa Techcombank phát cho cái bộ đếm chạy pin nhìn chẳng 4.0 tẹo nào cả

 

[nguyen_tranhn]

E thì thấy cái smart opt tiện hơn đỡ phải ngó cái SMS. Chắc là smart opt thì chỉ có thằng dùng biết và thằng NH khả năng cũng biết nên càng ít ng biết thì càng bảo mật tốt hơn. SMS lại thêm thằng nhà mạng

 

[kienvinh]

Các thánh cho em hỏi là:

Vì sao phương thức xác thực SMS OTP dạo này bị ném đá ghê thế ạ, Làm sao mà người khác chơi được mã SMS OTP (trừ khi thằng NH bắt tay với thằng nhà mạng).

Thế mà giờ như kiểu tẩy chay phương thức SMS.

Cho em hỏi: Nó không bảo mật ở điểm nào?

SMS thì không cần unlock phone vẫn đọc được phần lớn (phần đầu) nội dung vì nó flash trên màn hình khóa của smartphone

 

[Tookies]

SMS nếu dùng iOS nó đồng bộ được tin nhắn giữa các máy dùng chung icloud với nhau.
Cụ nào lowtech để shop nó cài icloud giúp thì khác nào mở cửa cho giặc vào nhà...

Tương tự trên Android nếu các cụ cấp full quyền truy cập SMS cho Zalo, Messenger...

Khi cấp quyền truy cập SmS cho ứng dụng của bên thứ 3 là thông tin đã có khả năng rò rỉ rồi.

Các cụ để ý thấy khoảng giờ các giao dịch lừa đảo online diễn ra đa phần trong khung giờ chủ nhân đang ngủ!

 

[xuantien_mobis]

Android và ios có thể bị cài phần mềm sync SMS với gmail, mặc dù xác suất ít nhưng vẫn có khả năng bị lộ mã otp

 

[công_tơ_mét]

Cho em hỏi: Nó không bảo mật ở điểm nào?

SMS OTP có trước sau đó nhắn đến user còn Smart OTP có sau khi user có nhu cầu sử dụng nên bảo mật hơn

 

[vumanhkien]

Các thánh cho em hỏi là:

Vì sao phương thức xác thực SMS OTP dạo này bị ném đá ghê thế ạ, Làm sao mà người khác chơi được mã SMS OTP (trừ khi thằng NH bắt tay với thằng nhà mạng).

Thế mà giờ như kiểu tẩy chay phương thức SMS.

Cho em hỏi: Nó không bảo mật ở điểm nào?

Nó nhiều rủi ro vì phụ thuộc vào bên thứ 2 nữa. Giống ngày xưa có mấy vụ bị sao chép thẻ sim (làm giả thẻ sim) để lấy mã OTP đó cụ. Hoặc giả sử như kẻ gian thông đồng được với người có chức vụ của bên nhà mạng để cắt Sim của cụ đi xong làm lại sim khác (có thể là cắt tạm thời) bằng số của cụ sau đó lấy mã OTP. Sau khi lấy xong thì họ lại trả lại sim bình thường của cụ là được.

 

[BMZ_Z4]

Em dùng cục gạch nhận sms otp thì sao nhỉ
giờ lại phải nâng cấp điện thoại để dùng cái smart OTP, bố khỉ
rồi cũng vẫn có thằng nó móc được vào smart OTP, ai dám cam đoan là không, em nghĩ chỉ là chưa thôi

 

[ron2012]

Các thánh cho em hỏi là:

Vì sao phương thức xác thực SMS OTP dạo này bị ném đá ghê thế ạ, Làm sao mà người khác chơi được mã SMS OTP (trừ khi thằng NH bắt tay với thằng nhà mạng).

Thế mà giờ như kiểu tẩy chay phương thức SMS.

Cho em hỏi: Nó không bảo mật ở điểm nào?

Giải thích đơn giản cho cụ hiểu là như thế này:

1. Hack SIM
2. Nhà mạng có thể đọc tin nhắn SMS của bất kì số phone nào.

 

[hungnt03]

Trước cháu có đọc 1 bài bên forums mấy ông hacker. Otp gửi qua sms thực ra là có thể lấy dc, và cũng có nhiều cách lấy. Theo cháu dùng cái google authentication là ổn. Mà ở vn ít tổ chức dùng quá

 

[emphailamsao]

Em nghĩ nó ko kém bảo mật mà là bank nó muốn tất cả chuyển qua smart otp nó đỡ fai dùng nhiều thứ và tiết kiệm chi phí nhắn tin

 

[KatKik]

Ko phải là nóa ko bảo mật mà e nghĩ là mức độ bảo mật của nóa thấp hơn. NH làm thế cũng là vì quyền lợi chung của NH và khách hàng mà thôi.
E vừa đổi máy cài lại Smart OTP nóa lại bắt ra điểm giao dịch để đăng ký, ngại đi ghê.

 

[tuanvespa]

Ko phải là nóa ko bảo mật mà e nghĩ là mức độ bảo mật của nóa thấp hơn. NH làm thế cũng là vì quyền lợi chung của NH và khách hàng mà thôi.
E vừa đổi máy cài lại Smart OTP nóa lại bắt ra điểm giao dịch để đăng ký, ngại đi ghê.

NH nào mà ghẻ thế cụ ơi. Tech nếu đổi máy cũng ko cần phải đến quầy để đăng ký lại Smart OTP

 

[tuanvespa]

Em nghĩ nó ko kém bảo mật mà là bank nó muốn tất cả chuyển qua smart otp nó đỡ fai dùng nhiều thứ và tiết kiệm chi phí nhắn tin

Tin nhắn là mỗi tháng người dùng đóng mà cụ. Mấy chục nghìn chứ ít gì

 

[tavips]

Nó nhiều rủi ro vì phụ thuộc vào bên thứ 2 nữa. Giống ngày xưa có mấy vụ bị sao chép thẻ sim (làm giả thẻ sim) để lấy mã OTP đó cụ. Hoặc giả sử như kẻ gian thông đồng được với người có chức vụ của bên nhà mạng để cắt Sim của cụ đi xong làm lại sim khác (có thể là cắt tạm thời) bằng số của cụ sau đó lấy mã OTP. Sau khi lấy xong thì họ lại trả lại sim bình thường của cụ là được.

Nhà mạng làm thế mà họ truy thì có log vết truy cập cụ à, có mã vỡ alo

 

[tuanvespa]

Giải thích đơn giản cho cụ hiểu là như thế này:

1. Hack SIM
2. Nhà mạng có thể đọc tin nhắn SMS của bất kì số phone nào.

Ô thế giờ mới biết à cụ ơi. Thế sao hồi xưa không tránh luôn đi (nhà mạng có thể đọc tin nhắn SMS) mà phải chờ đến giờ mới biết ra điều đó cụ nhỉ

 

[tuanvespa]

em cũng chả hiểu mặc dù làm bank

Chắc cụ bên bộ phận hành chính/sale. Làm khối này chỉ ngắm gái là hết ngày ợ