注册
登录
| 关键词： Authenticator Cerberus 验证 ThreatFabric 账户 Google 木马 因素 移动 安全 |
Google Authenticator 是谷歌官方提供的一款身份验证工具，然而近期曝光的新版“Cerberus”Android 网银木马，却对采用双因素认证（2FA）的账号服务同样产生了危害。安全研究人员指出，这款恶意软件可以提取和盗走由 Google Authenticator 身份验证器生成的一次性密码（OTP）。  Google 于 2010 年推出了 Authenticator 移动应用，内部可生成 6 位或 8 位的唯一验证码，以便用户在线上登录账户时输入。
然而在本周发布的一份报告中，荷兰移动安全公司 ThreatFabric 指出，其研究人员在 Cerberus 的最新样本中发现了针对 Authenticator 的 OTP 窃取功能。
 运行时，Cerberus 能够截取界面内容，并将之发送到命令与控制服务器。
换言之，远程攻击者可借此连接到受感染的设备，使用受害者的凭证来访问网银账户，然后借助 Authenticator OTP 窃取功能来绕过相关账户的双因素认证。 如果任其继续发展和肆虐下去，Cerberus 很可能成为同类恶意软件中的精英怪。 |
| 本文出处： https://www.toutiao.com/a6798374372194124295/ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
