「SMSは40年前の時代遅れの技術」 Googleがセキュリティを問題視

SMS傍受： サイバー攻撃者は携帯通信会社のネットワークの脆弱（ぜいじゃく）性を悪用してSMSのメッセージを傍受できる可能性がある。SMSには暗号化がないため、二要素認証コードやパスワード、クレジットカード番号といった機密情報を含んだSMSのメッセージが盗み見られる可能性がある SMSスプーフィング： サイバー攻撃者はSMSをスプーフィングしてフィッシング攻撃を開始して正当な送信者からのものであるかのように見せかけられる。通信事業者ネットワークは長年にわたってSMSのテキストを独自に展開してきたため、通信事業者間で不正メッセージの特定に役立つレピュテーションシグナルの交換などを実施することができず、悪意あるメッセージの特定が困難になっている サイバー攻撃に対する防御機能の一つに多要素認証（MFA）がある。ここ最近、MFAにおいてSMSを使わないことを推奨するプラクティスが増えている。SMS

[ton-boo]

RCSあまり普及しない問題って少なくとも日本では端末メーカーではなくキャリアの問題のように見えるんだけどいまいちこのあたり責任分界点みたいなのがよくわからない

[sutego386]

SMSは多要素認証に使われること多いから気になる

[secseek]

メールも同様だとぜひ言ってやってください。SPFとかDKIMとかありますけど、所詮は屋上屋を架すってやつに過ぎないので…

[IGA-OS]

次の難しさ