Aggiornamenti recenti Settembre 6th, 2024 9:06 AM
Lug 05, 2021 Marco Schiaffino Gestione dati, In evidenza, News, RSS 0
Inciampo piuttosto imbarazzante per Google, che ha annunciato di avere avviato delle investigazioni per capire come un link pubblicitario sia finito all’interno di un SMS contenete il codice di verifica per l’autenticazione a due fattori di un suo account.
Il caso, segnalato su Twitter dallo sviluppatore Chris Lacy, è effettivamente piuttosto bizzarro. Si tratta di una vera e propria “incursione” pubblicitaria all’interno di un messaggio che, per ovvie ragioni, non dovrebbe contenere nulla se non i dati strettamente necessari per eseguire l’accesso in sicurezza.
I just received a two factor authentication SMS from Google that included an ad. Google’s own Messages SMS app flagged it as spam.
What a shameful money grab. pic.twitter.com/NeStIndR6q
— Chris Lacy (@chrismlacy) June 29, 2021
All’interno dell’SMS, come si legge nel tweet, è invece presente un collegamento che punta a un’offerta VPN della società di sicurezza Avira. Un contenuto decisamente insolito, che ha portato il sistema antispam di Google a bloccare il messaggio sullo smartphone di Lacy.
A rendere ancora più surreale la questione hanno contribuito gli interventi successivi sul social network da parte di Mark Risher, responsabile della piattaforma di privacy e sicurezza di Google, che ha escluso che la pubblicità origini da Google Ads.
To close the loop, these are not Google ads and we do not condone this practice. We are working with the wireless carrier to understand why this happened and ensure it doesn’t happen again.
Glad Google Messages flagged it as unsafe 🛑 https://t.co/MqSZgh1uUK
— mark risher (@mrisher) June 29, 2021
Nei successivi scambi, Lacy e RIsher hanno appurato che il messaggio non era falso. Il codice inviato, infatti, ha permesso allo sviluppatore di accedere al suo account.
Sul fronte opposto, Avira nega qualsiasi coinvolgimento diretto. Il messaggio sarebbe stato infatti inviato da un partner dell’azienda, utilizzando un advertising provider diverso da Google.
Anche chi sperava in una spiegazione da parte dell’operatore telefonico Optus (una compagnia che opera in Australia – ndr) è rimasto deluso. Un portavoce ha infatti negato che l’azienda inserisca link pubblicitari nei messaggi.
Insomma: tutti negano le loro responsabilità ma il messaggio (la cui autenticità è stata confermata da un altro utente a cui è successa la stessa cosa) rimane lì a dimostrare che qualcosa è successo. Come, però, non è ancora dato saperlo. Quello che resta, almeno per Google, è una clamorosa figuraccia.
Ago 28, 2024 0
Mag 14, 2024 0
Mag 07, 2024 0
Apr 04, 2024 0
Set 06, 2024 0
Set 05, 2024 0
Set 05, 2024 0
Set 04, 2024 0
Set 06, 2024 0
Il quishing non è una minaccia nuova, ma negli ultimi...Set 05, 2024 0
Cresce il numero di minacce informatiche contro il settore...Set 05, 2024 0
Gli attacchi di furto di account (account takeover) sono...Set 03, 2024 0
Le identità digitali si moltiplicano e con esse anche le...Set 02, 2024 0
Il numero di attacchi alle applicazioni e alle API è in...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Set 06, 2024 0
Il quishing non è una minaccia nuova, ma negli ultimi...Set 05, 2024 0
Cresce il numero di minacce informatiche contro il settore...Set 05, 2024 0
Gli attacchi di furto di account (account takeover) sono...Set 04, 2024 0
I ricercatori di Unit42 di Palo Alto Networks hanno...Set 04, 2024 0
I cybercriminali stanno traendo molti vantaggi...