Un malware en Android está accediendo a Google Authenticator para leer los códigos temporales de doble factor

**jorge_kai** · #1 28/02/20, 08:03:54

Un malware en Android está accediendo a Google Authenticator para leer los códigos temporales de doble factor

Leemos en xataka.com

"Google Authenticator es el sistema propuesto por la compañía para generar códigos temporales de 2FA en contraposición a los SMS (que no son tan seguros) cuando iniciamos sesión. Los sistemas 2FA están pensados para dificultar el inicio de sesión indeseado obligando al usuario a verificar dos veces el inicio. Pero, ¿qué pasa si el atacante tiene acceso a esa segunda verificación, a Google Authenticator? Es lo que parece estar sucediendo con el troyano Cerberus para Android, que en su última versión ha sido capaz de robar códigos generados en la app Google Authenticator y así inutilizar el uso de la autenticación por doble factor. Según un informe publicado por ThreatFabric, el malware consigue acceder a los códigos de un sólo uso y utilizarlos para iniciar sesiones sin consentimiento del usuario."

fuente: xataka.com

**jorge_kai** · #2 28/02/20, 08:04:04

https://www.xataka.com/seguridad/mal...2+%28Xataka%29

Ir al link original: https://www.xataka.com/seguridad/malware-android-esta-accediendo-a-google-authenticator-para-leer-codigos-temporales-doble-factor?utm_source=feedburner&utm_medium=feed&utm_c ampaign=Feed%3A+xataka2+%28Xataka%29

YonnyMestampo · #3 28/02/20, 08:34:04

Esto es gravísimo. Total vulnerabilidad. Y lleva 6 meses así.

cuatrilenio · #4 28/02/20, 17:58:34

Cita: Originalmente Escrito por YonnyMestampo

Esto es gravísimo. Total vulnerabilidad. Y lleva 6 meses así.

Desde que pusieron Cerberus gratuito hace más de 5 años.

InspireD · #5 28/02/20, 22:51:22

Llevan 3 años sin actualizar el Authenticator.

Vicox · #6 29/02/20, 08:59:46

A mi me obligan a instalarlo en el móvil de trabajo para usar los servicios de la empresa de Microsoft (Outlook, Teams, onedrive).
Lo que espero es que Microsoft sea más sería en este tema que Google pero me da a mi que si lo han echo con uno lo podrán hacer con los otros.
Tan seguro que decían los del departamento que estaban los datos y resulta que están vendidos los datos.