Mã độc trên Android đã có thể lấy cắp mã OTP từ Google Authenticator

Theo ZDNET, các nhà nghiên cứu bảo mật tại ThreatFabric của Hà Lan vừa rồi đã công bố Cerberus, một dòng malware trên Android đã có thể ăn cắp và trích xuất mã bảo mật OTP từ Google Authenticator, ứng dụng xài tính năng bảo mật hai lớp (password của tài khoản và mã OTP – One Time Password). Google Authenticator đã ra mắt từ năm 2010, và hẳn nhiều người đang đọc bài này không lạ gì ứng dụng tạo ra cụm mã số 6 đến 8 ký tự để đăng nhập nhiều loại tài khoản này.

Trước đây, Google, hay chính người dùng cho rằng, vì mã OTP được tạo ra trên smartphone của người dùng thay vì được gửi qua mạng viễn thông như OTP SMS, nên hacker khó có thể can thiệp ăn cắp mã bảo mật lớp thứ 2 này hơn. Nhưng hóa ra giờ đã có cách can thiệp. Các chuyên gia tại ThreatFabric đã “bắt quả tang” một phiên bản trojan Ceberus ăn cắp được mã OTP từ Google Authenticator. Theo họ, loại mã độc này rất mới, bắt đầu xuất hiện từ khoảng tháng 6/2019:
“Loại trojan này có thể lợi dụng quyền Accessibility mà hệ điều hành tạo ra để hỗ trợ người già và người khuyết tật dùng điện thoại. Nó có thể ghi hình lại nội dung màn hình và gửi về cho máy chủ của hacker. Chúng tôi tin rằng loại mã độc này vẫn còn đang trong quá trình thử nghiệm nhưng sẽ sớm được bọn hacker ứng dụng để lợi dụng sự sơ hở của người dùng, nhắm vào những tài khoản ngân hàng đòi xác nhận đăng nhập và giao dịch thông qua mã OTP cung cấp từ Google Authenticator.”

 

CHỦ ĐỀ TƯƠNG TỰ

• MUA LAPTOP ASUS ROG RTX 50 SERIES – NHẬN TỰA GAME "DOOM: The Dark Ages Premium Edition"
• ASUS Exclusive Store: Không gian AI sáng tạo mới cho content creator trẻ
• Workshop AI dành cho content creator tại ASUS Exclusive Store: Sáng tạo nhanh, thu nhập tốt hơn
• Mua máy tính All-in-One ASUS V400: Có thể thay laptop để làm việc không?
• Dòng ASUS Vivobook S14/S16 Laptop AI Intel Ultra Series 2 Mạnh Mẽ, Thiết Kế Mỏng Nhẹ Và Thời Trang