Mobilné Správy, Gadgety, Blogy's Secenziami

Dajte si pozor na Android! Existuje malware, ktorý ukradne kódy z aplikácie Google Authenticator

Spoločnosť Google sa snaží vytvoriť najbezpečnejšie spôsoby, ako sa používatelia môžu autentifikovať. Ak sú niektoré pevné a dobre zavedené, iné majú dobre identifikované problémy a nie sú skutočne bezpečné.

Google Authenticator preukázal svoju bezpečnosť, ale teraz sa zdá, že sa rozpadol. Bol identifikovaný nový malware a je známe, že je schopný ukradnúť bezpečnostné kódy z tohto autentifikačného mechanizmu.

Malvér Google Authenticator so systémom Android

Nový škodlivý malware v systéme Android

Aby sa zaistila bezpečnosť používateľov, spoločnosť Google a ďalší technologickí giganti sa rozhodli používať mechanizmy 2FA. Toto overenie totožnosti 2 faktory zabezpečujú náhodný komponent autentifikácie, ktorý nemožno uhádnuť alebo odcudziť.

Zdá sa, že táto dogma je čoraz vzdialenejšia, pretože SMS už býva opustená a zostávajú iba aplikácie na generovanie kódu. Aj teraz, ako vieme, sú zraniteľné.

Obeťou je Google Authenticator

Google Authenticator, jeden z najviac použitý, má teraz pripravený útok, ktorý umožňuje odcudzenie kódu. Cerberus je malware, ktorý už prechádza najtemnejšími fórami a je známe, že môže ukradnúť kódy Authenticator.

Malvér Google Authenticator so systémom Android

Od výskumného gigantu sa stále očakáva odpoveď

Je zaujímavé, že sa jedná o malware vytvorený pred niekoľkými rokmi, ktorý sa venuje krádeži bankových údajov a zdá sa, že sa vyvinul v nové oblasti bezpečnosti. Threatfabric bol ten pravý nájdených Tento nový variant už varoval pred svojím nebezpečným charakterom.

Z toho, čo je známe, Cerberus dokáže prečítať obrazovku smartphones Android, a tak ukradnú kódy z aplikácie Google Authenticator. Potom ich presuňte do centrálneho bodu, kde ich možno použiť na útok najmä na používateľské účty.

Aj keď ešte nie je využívaný, je dôležité, aby sa proti tomuto malwaru už bojovalo a aby sa zmiernil jeho výskyt. Iba týmto spôsobom môžu byť používatelia chránení. Je dôležité si zapamätať, že tieto kódy sa používajú nielen v službách Google, ale aj v tých ďalších, kde sú nevyhnutné.