Опасная уязвимость в системе двухэтапной аутентификации Google


Система двухфакторной (двухэтапной) аутентификации по праву считается одним из самых безопасных способов защиты аккаунтов в Сети от взлома. Наибольшей популярностью на рынке пользуются решения Google Authenticator и Microsoft Authenticator. На днях исследователи фирмы ThreatFabric, специализирующиеся на кибербезопасности, обнаружили серьёзную уязвимость в защите этих двух сервисов. Её суть заключается в том, что большинство Android приложений используют настройку «FLAG_SECURE», запрещающую создание скриншотов внутри приложения, однако ни в решении Google, ни Microsoft данный параметр не активен. Это значит, что злоумышленники с помощью вредоносного ПО без труда смогут удалённо захватывать скриншоты сгенерированных приложением ключей, получая доступ к аккаунтам жертв. Любопытно, что данная уязвимость была исправлена Google ещё в 2014 году, однако в 2017-м она снова себя проявила и существует по сей день.

Обнаружена уязвимость в системе двухэтапной аутентификации Google


Обнаружена уязвимость в системе двухэтапной аутентификации Google




© Владимир Ковалёв. Mobiltelefon


По материалам techradar.com


Новости по теме:



Теги:  google microsoft



iqoo


Обзор Samsung Galaxy A56

title

Полгода с лучшим рюкзаком на каждый день — Bellroy Transit Workpack

Обзор POCO F7 Pro и F7 Ultra

Обзор Honor Magic 7

Обзор Realme 14 Pro+

Обзор Huawei MatePad 11.5 PaperMatte Edition 2025