V textových správach s overovacím kódom Google boli zaznamenané reklamy a na vine je údajne telefónny operátor.
Podľa 9to5Google vývojár Action Launcher Chris Lacy v pondelok tweetoval fotografiu skutočnej textovej správy s dvojfaktorovou autentifikáciou od spoločnosti Google s reklamou VPN a na jej konci uviedol odkaz. Lacy povedal, že po neúspešnom pokuse o prihlásenie požiadal o overovací kód, takže to nebol náhodný text, ale Správy Google ho stále označili ako spam.
Lacy dostal na svoj Tweet množstvo odpovedí a zdá sa, že telefónny operátor pridal reklamu do správy, možno ako veľmi šikovnú formu cielenej reklamy.
9to5Google uviedol, že Google prípad skúma a poznamenal, že reklama pochádza od austrálskeho telefónneho operátora.
Tieto typy textových správ by však mohli čoskoro skončiť, keďže spoločnosť Google minulý mesiac oznámila, že chce úplne upustiť od používania textových správ ako metódy overovania. Namiesto toho technologický gigant uviedol, že čoskoro „začne automaticky registrovať používateľov do 2SV [dvojstupňové overenie], ak budú ich účty správne nakonfigurované.“
Spoločnosť uviedla, že jej metóda výzvy Google (kde pri každom prihlásení potrebujete heslo aj overovací kód) a vstavaná technológia zabezpečenia, ako sú bezpečnostné kľúče a aplikácia Google Smart Lock, sú bezpečnejšie alternatívy k textovej správe správy.
Nie je žiadnym tajomstvom, že autentifikácia cez telefón môže byť neistá, pretože telefónne kódy sú zraniteľné voči tajnému odpočúvaniu hackermi. Telefónne spoločnosti boli v minulosti oklamané, aby preniesli telefónne čísla, aby umožnili zločincom získať prístupové kódy, ktoré požadujete, aby boli odoslané do vášho telefónu, čo vedie k tomu, že vaše účty budú napadnuté.
Lepšou alternatívou je použitie overovacej aplikácie, ako je napríklad aplikácia Smart Lock od Googlu alebo FreeOTP.
