Mã độc trên Android đã có thể lấy cắp mã OTP từ Google Authenticator

Theo ZDNET, các nhà nghiên cứu bảo mật tại ThreatFabric của Hà Lan vừa rồi đã công bố Cerberus, một dòng malware trên Android đã có thể ăn cắp và trích xuất mã bảo mật OTP từ Google Authenticator, ứng dụng xài tính năng bảo mật hai lớp (password của tài khoản và mã OTP – One Time Password). Google Authenticator đã ra mắt từ năm 2010, và hẳn nhiều người đang đọc bài này không lạ gì ứng dụng tạo ra cụm mã số 6 đến 8 ký tự để đăng nhập nhiều loại tài khoản này.

Trước đây, Google, hay chính người dùng cho rằng, vì mã OTP được tạo ra trên smartphone của người dùng thay vì được gửi qua mạng viễn thông như OTP SMS, nên hacker khó có thể can thiệp ăn cắp mã bảo mật lớp thứ 2 này hơn. Nhưng hóa ra giờ đã có cách can thiệp. Các chuyên gia tại ThreatFabric đã “bắt quả tang” một phiên bản trojan Ceberus ăn cắp được mã OTP từ Google Authenticator. Theo họ, loại mã độc này rất mới, bắt đầu xuất hiện từ khoảng tháng 6/2019:
“Loại trojan này có thể lợi dụng quyền Accessibility mà hệ điều hành tạo ra để hỗ trợ người già và người khuyết tật dùng điện thoại. Nó có thể ghi hình lại nội dung màn hình và gửi về cho máy chủ của hacker. Chúng tôi tin rằng loại mã độc này vẫn còn đang trong quá trình thử nghiệm nhưng sẽ sớm được bọn hacker ứng dụng để lợi dụng sự sơ hở của người dùng, nhắm vào những tài khoản ngân hàng đòi xác nhận đăng nhập và giao dịch thông qua mã OTP cung cấp từ Google Authenticator.”

 

CHỦ ĐỀ TƯƠNG TỰ

• 15 triệu nên mua laptop gì? Lý do ASUS Vivobook 14 OLED (A1405) là lựa chọn tốt nhất cho văn phòng
• Laptop có bao nhiêu hãng? So sánh các thương hiệu laptop phổ biến hiện nay
• Laptop Win 11 không tương thích? ChromeOS Flex có thể giúp “hồi sinh” laptop cũ
• Top 3 Laptop Gaming Màn Hình Đẹp Nhất 2026 Cho Trải Nghiệm Cực Đỉnh
• Vệ sinh laptop ở đâu là hợp lý? Những điều cần biết trước khi mang laptop ASUS đi bảo trì