CISA Waarschuwt Voor de Risico’s van SMS-gebaseerde 2FA

De Amerikaanse federale autoriteiten, waaronder de Cybersecurity and Infrastructure Security Agency (CISA), hebben een dringende waarschuwing afgegeven over de gevaren van het gebruik van SMS-gebaseerde tweefactorauthenticatie (2FA) vanwege de kwetsbaarheden ervan. Recente cyberaanvallen, vermoedelijk uitgevoerd door kwaadwillenden uit China, hebben grote telecomproviders zoals AT&T, T-Mobile en Verizon getroffen, waarbij onversleutelde tekstberichten zijn blootgesteld en miljoenen gebruikers risico lopen.

Hoewel SMS-gebaseerde 2FA algemeen wordt gebruikt als beveiligingsmaatregel, is het steeds vatbaarder voor aanvallen zoals SIM-swapping, phishing en nu ook inbreuken binnen de telecomsystemen zelf. Deze kwetsbaarheden ondermijnen de extra beveiliging die gebruikers verwachten van SMS-authenticatie.

CISA raadt aan over te stappen op veiligere alternatieven, zoals authenticatie-apps, versleutelde berichtenplatforms zoals Signal of WhatsApp, of hardwarebeveiligingssleutels. Deze opties elimineren de afhankelijkheid van verouderde mobiele netwerken en bieden sterkere verdedigingen tegen cyberdreigingen.

Deze waarschuwing benadrukt de noodzaak om de cybersecuritypraktijken te verbeteren, aangezien het blootstellen van gevoelige gegevens via oudere technologieën de beperkingen ervan aantoont. Overstappen op moderne en veilige systemen is essentieel om persoonlijke en organisatorische informatie te beschermen in het huidige, steeds evoluerende dreigingslandschap.

Source: New York Post

De European Cyber Intelligence Foundation is een non-profit denktank gespecialiseerd in inlichtingen en cybersecurity en biedt adviesdiensten aan overheidsinstanties. Om potentiële bedreigingen te beperken, is het belangrijk om aanvullende cybersecuritymaatregelen te implementeren met behulp van een betrouwbare partner zoals INFRA www.infrascan.net, of je kunt zelf proberen met check.website.