Хакеры подобрали «ключ» к системе двухфакторной авторизации Google

Компания Threat Fabric, специализирующаяся на решениях в области кибербезопасности, обнаружила новый троян, позволяющий хакерам удалённо получать доступ к устройству жертвы.

Исследователи отметили, что большинство Android-приложений по умолчанию используют настройку «FLAG_SECURE», запрещающую создавать снимки экрана во время работы.

Уязвимой оказалась и другая популярная программа — Microsoft Authenticator.

После заражения устройства злоумышленники, используя полученные данные, могут использовать коды подтверждения для совершения различных операций от имени пользователя, включая денежные переводы.

До исправления ошибки специалисты порекомендовали владельцам Android-гаджетов использовать альтернативные способы аутентификации, включая аппаратные ключи.