nukeador
A raíz de varios correos de Yahoo pidiéndome que “les ayude a protegerme”, motivados claramente por la gran fuga de usuarios y contraseñas en el último “hack” que han tenido, intenté no sólo cambiar la contraseña (de nuevo) como pedían si no activar la autenticación en dos pasos.
Para mi sorpresa veo que la única forma que proponen es mediante SMS, lo cual tiene bastantes peligros:
- Vulnerabilidades en la red SS7
- Accesos ilegales a la infraestructura de las operadoras
- Antenas de telefonía ocultas (rogue cell towers)
- Gateways de SMS comprometidos
En este artículo (en inglés) se describen todos estos problemas en detalle y lo fácil que puede ser secuestrar nuestros SMS. Si Yahoo quiere que de verdad se le tome en serio en cuestiones de seguridad (¿es posible a estas alturas?) no debería cometer estos errores.