Database Pesan Teks Dilaporkan Ungkap Password Reset

SAN DIEGO, iNews.id - Sebuah database yang mengelola jutaan pesan teks dilaporkan ditemukan tidak aman, mengekspos informasi sensitif seperti password reset dan kode keamanan dua faktor.

Vovox, sebuah perusahaan komunikasi yang berbasis di San Diego mempertahankan server, yang dibiarkan tidak aman tanpa perlindungan password, sehingga memperlihatkan sekilas real-time stream pesan teks.

Tech Crunch melaporkan, server tidak aman ditemukan di Shodan, mesin pencari untuk perangkat dan basis data yang tersedia secara publik. Database tampaknya berisi lebih dari 26 juta pesan teks, masing-masing berisi pesan dan ditandai dengan nomor ponsel penerima.

Di antara informasi yang dilaporkan ditemukan kode keamanan yang dikirim oleh kredit Silicon Valley dan notifikasi pelacakan Amazon dengan UPS tracking information. Autentikasi dua faktor merupakan salah satu cara termudah untuk mencegah hacker membajak dan menghentikan orang yang tidak resmi mengakses akun Anda.

Pengguna autentikasi dua faktor bergantung pada versi SMS, di mana kode PIN dikirim ke ponsel mereka. Mengutip Cnet, Jumat (16/11/2018), Vovox tidak segera menanggapi permintaan untuk komentar tapi dilaporkan menarik database offline setelah pertanyaan keamanan dilontarkan Tech Crunch.

Editor: Dini Listiyani