Der Chaos Computer Club (CCC) warnt nach einem Datenleck bei IdentifyMobile vor SMS als zweitem Faktor. In der Analyse des CCC geht es um rund 200 Millionen Nachrichten mit Einmalcodes von mehr als 200 betroffenen Unternehmen.
Rund 200 Millionen SMS betroffen
Nach den Angaben des CCC waren die Nachrichten über einen frei erreichbaren Speicher abrufbar. Die betroffenen SMS enthielten Einmalcodes für die Zwei-Faktor-Authentifizierung. Hinweise darauf, dass Kriminelle die Daten tatsächlich genutzt haben, lagen zum Zeitpunkt der Analyse nicht vor.
Authenticator-Apps und Passkeys statt SMS
Der CCC empfiehlt, SMS nicht als zweiten Faktor einzusetzen, wenn sicherere Verfahren verfügbar sind. Authenticator-Apps und Passkeys schützen die Anmeldung besser vor dem Abfangen oder nachträglichen Auslesen von Nachrichten. Die Empfehlung betrifft damit einen zentralen Bereich der IT-Sicherheit in Unternehmen und bei Onlinediensten.