Mã bảo mật OTP trên Google Authenticator có thể bị lấy cắp bởi mã độc trên Android

Updated: 04/03/2020 at 15:15

Các nhà nghiên cứu bảo mật tại ThreatFabric của Hà Lan vừa rồi đã công bố Cerberus, một dòng malware trên Android đã có thể ăn cắp và trích xuất mã bảo mật OTP từ Google Authenticator, ứng dụng xài tính năng bảo mật hai lớp (password của tài khoản và mã OTP – One Time Password).

Mã bảo mật OTP trên Google Authenticator có thể bị lấy cắp bởi mã độc trên Android

Google Authenticator đã ra mắt từ năm 2010, và hẳn nhiều anh em đang trader không lạ gì ứng dụng tạo ra cụm mã số 6 ký tự để đăng nhập nhiều loại tài khoản này.

Trước đây, Google, hay chính người dùng cho rằng, vì mã OTP được tạo ra trên smartphone của người dùng thay vì được gửi qua mạng viễn thông như OTP SMS, nên hacker khó có thể can thiệp ăn cắp mã bảo mật lớp thứ 2 này hơn. Nhưng hóa ra giờ đã có cách can thiệp.

Các chuyên gia tại ThreatFabric đã “bắt quả tang” một phiên bản trojan Ceberus ăn cắp được mã OTP từ Google Authenticator. Theo họ, loại mã độc này rất mới, bắt đầu xuất hiện từ khoảng tháng 6/2019:

“Loại trojan này có thể lợi dụng quyền Accessibility mà hệ điều hành tạo ra để hỗ trợ người già và người khuyết tật dùng điện thoại. Nó có thể ghi hình lại nội dung màn hình và gửi về cho máy chủ của hacker. Chúng tôi tin rằng loại mã độc này vẫn còn đang trong quá trình thử nghiệm nhưng sẽ sớm được bọn hacker ứng dụng để lợi dụng sự sơ hở của người dùng, nhắm vào những tài khoản ngân hàng đòi xác nhận đăng nhập và giao dịch thông qua mã OTP cung cấp từ Google Authenticator.”

Dislaimer: Đây là thông tin cung cấp dưới dạng blog cá nhân, không phải thông tin tổng hợp hay lời khuyên đầu tư. Chúng tôi không chịu trách nhiệm về các quyết định đầu tư của bạn.

Được đề cập trong bài viết
Mới cập nhật

Chiliz (CHZ) bứt tốc ấn tượng trong 24 giờ qua, trở thành một trong hai tài sản hiếm hoi ghi nhận mức tăng trưởng hai chữ số, chỉ đứng sau Near Protocol (NEAR). Ở bề nổi, thị trường đang phát đi những tín hiệu khá lạc quan. Khối lượng giao... ...

Bitcoin (BTC) đã tăng tốc mạnh mẽ, vượt mốc 71.000 USD trong phiên giao dịch ngày thứ Tư, khi những căng thẳng địa chính trị leo thang tiếp tục khuấy đảo thị trường tài chính toàn cầu. Đà tăng ấn tượng này diễn ra trong bối cảnh tâm lý nhà... ...

Giá Solana (SOL) đang chịu áp lực chốt lời nhẹ khi tiếp cận vùng biên trên của dải tích lũy quanh mốc 88 USD trong phiên giao dịch thứ Tư. Tuy vậy, lực đỡ từ dòng tiền tổ chức ngày càng rõ nét khi các quỹ ETF giao ngay ghi... ...

Brian Armstrong, Giám đốc điều hành của Coinbase, thẳng thắn thừa nhận các thử nghiệm SocialFi triển khai trên Base App năm ngoái “đã không thực sự hiệu quả”, trong một tập gần đây của podcast do David Senra thực hiện. “Theo hình thức hiện tại khi đó, tôi không... ...

Ethena (ENA) ghi nhận mức tăng 11,55% về hợp đồng mở (OI) trong 24 giờ qua, khi giá bật tăng ấn tượng 5,08%. Sự gia tăng nhu cầu đầu cơ xuất hiện khi ENA phục hồi từ mức hỗ trợ cục bộ tại $0,094. Theo báo cáo mới nhất từ... ...

Tỷ phú đầu tư Ray Dalio mới đây đã đưa ra cảnh báo về việc sử dụng Bitcoin như một tài sản lưu trữ giá trị dài hạn và nơi trú ẩn an toàn. Ông lập luận rằng Bitcoin thiếu sự hỗ trợ từ các ngân hàng trung ương, đồng... ...

A16z Crypto – nhánh đầu tư web3 của quỹ đầu tư mạo hiểm hàng đầu Andreessen Horowitz – đã lên tiếng chỉ trích cách sử dụng thuật ngữ “ZK” một cách phổ biến nhưng thiếu chính xác trong cộng đồng phát triển, trong bài blog gần đây giới thiệu về... ...

Giá Bitcoin (BTC), Ethereum (ETH) và XRP tiếp tục giao dịch trong tâm thế dè dặt vào phiên thứ Tư, khi động lực tăng giá trên toàn thị trường tiền điện tử đang dần suy yếu. Dòng tiền thận trọng khiến các đồng coin vốn hóa lớn chưa thể thoát... ...

Tổng thống Mỹ Donald Trump đã lên tiếng chỉ trích các ngân hàng vì cản trở tiến trình thông qua dự luật cấu trúc thị trường tiền điện tử tại Thượng viện, đặc biệt liên quan đến các khoản thanh toán lãi suất từ stablecoin. “Đạo luật GENIUS đang bị... ...

Solana (SOL) hiện đang trải qua giai đoạn tích lũy, với biên độ giá dao động trong khoảng từ 77 USD đến 87 USD trong những tuần gần đây. Tuy nhiên, các tín hiệu thị trường gần đây cho thấy đồng tiền điện tử này có thể đối mặt với... ...

Xem thêm bài viết

Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode