Google प्रमाणक इस Android मैलवेयर से आपके 2FA कोड को सुरक्षित नहीं रख सकता है

दो-कारक प्रमाणीकरण या 2FA आपके ऑनलाइन खातों की सुरक्षा करने में सहायता के लिए आमतौर पर उपयोग की जाने वाली प्रणाली है। इसमें लॉग इन करते समय एक उपयोगकर्ता को एक अतिरिक्त कोड दर्ज करना होता है, जिसे आमतौर पर एसएमएस के माध्यम से भेजा जाता है या ऐप के साथ जेनरेट किया जाता है। सामान्य तौर पर, कोड बनाने के लिए किसी एप्लिकेशन का उपयोग करना सबसे अच्छा है, जैसे कि Google प्रमाणक, के बजाय इसे आपके फ़ोन पर नेटवर्क पर भेजने की अनुमति देता है जहाँ आप इसके होने का जोखिम चलाते हैं पकड़ा।

दुर्भाग्य से, हाल ही में ThreatFabric के सुरक्षा शोधकर्ताओं की खोज की सेर्बस बैंकिंग ट्रोजन का एक तनाव, जो Google प्रमाणक से 2FA कोड चुरा सकता है।

एक्सेसिबिलिटी विशेषाधिकारों का दुरुपयोग करते हुए, ट्रोजन अब Google प्रमाणक एप्लिकेशन से 2FA कोड भी चुरा सकता है।

जब [प्रमाणक] ऐप चल रहा है, ट्रोजन इंटरफ़ेस की सामग्री प्राप्त कर सकता है और इसे [कमांड-एंड-कंट्रोल] सर्वर पर भेज सकता है।

डच मोबाइल सिक्योरिटी फर्म ने रिपोर्ट में कहा, "हमारा मानना ​​है कि सेरेबस का यह वेरिएंट अभी भी परीक्षण के चरण में है, लेकिन जल्द ही जारी किया जा सकता है।"

जबकि सेर्बेरस मुख्य रूप से एक बैंकिंग ट्रोजन है, शोधों ने ध्यान दिया कि इसमें अब पारंपरिक रिमोट एक्सेस ट्रोजन में पाए जाने वाले कई विशेषताएं शामिल हैं। यह सेरेबस के साथ उपयोगकर्ताओं को आपके फोन को दूरस्थ रूप से एक्सेस करने और आपके बैंक खाते तक पहुंचने की अनुमति देगा, जिसमें जरूरत पड़ने पर 2FA कोड चोरी करना शामिल है। यह हमलावर को आपके ईमेल, सोशल मीडिया, शॉपिंग साइट्स और अन्य जैसे दो-कारक प्रमाणीकरण को सक्षम करने वाले किसी भी अन्य खातों तक पहुंचने की अनुमति देगा।

सौभाग्य से, कुछ समय के लिए, 2FA चोरी क्षमताओं वाला सेर्बेरस संस्करण अभी भी परीक्षण में दिखाई देता है, और जंगली में नहीं। उम्मीद है कि जब तक यह लॉन्च होगा, तब तक Google को दो-कारक प्रमाणीकरण कोड तक पहुंचने से रोकने का एक तरीका मिल जाएगा।

दो-कारक प्रमाणीकरण: वह सब कुछ जो आपको जानना आवश्यक है