Google · Siam Blockchain
เตือนภัยผู้ใช้คริปโต เปิด 2FA ยังคงเสี่ยงโดนแฮ็ก หากเอาคีย์ไปเก็บบน Cloud
Compiled by KHAO Editorial — aggregated from 1 outlet. See llms.txt for citation guidance.
◌ Single Source
2FA ไม่ได้ปลอดภัย 100% หาก Secret Key หรือ Backup ของระบบ 2FA ถูกเก็บไว้บน Cloud ที่มีความเสี่ยง
Key facts
- 2FA ไม่ได้ปลอดภัย 100% หาก Secret Key หรือ Backup ของระบบ 2FA ถูกเก็บไว้บน Cloud ที่มีความเสี่ยง
- นักวิจัยด้านความปลอดภัยพบว่าแอพ 2FA บางประเภทสามารถสำรอง TOTP Secret ไปยัง Google Drive และในบางกรณีข้อมูลอาจถูกจัดเก็บโดยไม่มีการเข้ารหัสที่แข็งแรงเพียงพอ
- อย่างไรก็ตาม ไม่ได้หมายความว่า Google Authenticator หรือ Google Drive ถูกแฮ็ก โดย Google ระบุว่ารหัส Authenticator ที่ Sync กับ Google Account ถูกเข้ารหัสทั้งระหว่างส่งและขณะจัดเก็บ
Summary
ประเด็นนี้ไม่ได้ส่งผลโดยตรงต่อราคา Bitcoin หรือสินทรัพย์ คริปโต เนื่องจากเป็นเรื่องของความปลอดภัยบัญชีผู้ใช้งานมากกว่า อย่างไรก็ตาม หากเกิดเหตุการณ์โจมตีที่เกี่ยวข้องกับผู้ใช้งานจำนวนมาก อาจกระทบความเชื่อมั่นในแพลตฟอร์มคริปโตและสร้างแรงขายในระยะสั้นได้
หลังมีประเด็นเรื่องของความปลอดภัยถูกพูดถึงมากขึ้นในปีนี้ ล่าสุดประเด็นเรื่องของระบบ 2FA และเปิดการสำรองข้อมูลผ่าน Cloud เช่น Google Drive ก็เริ่มมีการถูกหยิบบกมาพูดถึงด้วยเช่นกัน หลังมีกรณีผู้ใช้งานถูกแฮ็กจากการจัดเก็บข้อมูลสำหรับกู้คืน 2FA บนระบบ Cloud
ประเด็นสำคัญไม่ได้อยู่ที่ “Google Drive ถูกแฮ็ก” แต่เป็นเรื่องของ จุดล้มเหลวเพียงจุดเดียว หากผู้โจมตีสามารถเข้าถึงบัญชี Cloud หรือ Backup ที่เก็บ TOTP Secret ได้ ก็อาจนำข้อมูลดังกล่าวไปสร้างรหัส OTP ที่ถูกต้อง และใช้เป็นอีกขั้นตอนหนึ่งในการเข้าถึงบัญชีที่ผูกกับ 2FA ได้