12 ماه پیش
265
  • اخبار
  • شناسایی باگ در گوگل آتنتیکیتور و اطلاعات میلیون ها نفر کاربر آن

شناسایی باگ در گوگل آتنتیکیتور و اطلاعات میلیون ها نفر کاربر آن

گوگل آتنتیکیتور

شناسایی باگ در گوگل آتنتیکیتور، گوگل آتنتیکیتور همان سیستم ورود دو مرحله ای کوکل می باشد. سیستمی که به شما این امکان را میدهد تا با دریافت رمز یک بار مصرف از طریق اپ امنیت اکانت خود را بالا ببرید.در این زمینه نقد های فراوانی وجود داشته و دارد ولی این بار پای یک باگ به میان آمده است.

محققین شرکت امنیتی ThreatFabric باگی جدید در نر‌م‌افزار گوگل آتنتیکیتور پیدا کرده‌اند.این باگ به هکرها اجازه می دهد کدهای تولید شده توسط این اپ را کپی کنند. و وارد حساب های کاربری هدف خود شوند.

گوگل آتنتیکیتور (Authenticator) برنامه‌ای است که به شما این امکان را می دهد . که به جای استفاده از رمز عبور، از کد‌های یک بار مصرف استفاده کنند. که توسط این برنامه تولید می‌شود. به نوعی می‌توان آن را شبیه به رمز پویای خودمان دانست. 

نحوه ی کار

باگ پیدا شده در این نرم افزار این امکان را به هکر ها می‌دهد که صفحه نمایشگر شما را ببینند و از آن اسکرین شات بگیرند.بدین ترتیب آن ها به رمز تولید شده دسترسی پیدا خواهند کرد.

این باگ گریبان مایکروسافت را نیز گرفته باشند . چرا که همین باگ در برنامه مایکروسافت آتنتیکیتور نیز پیدا شده و با همین امکان دسترسی به هکرها اجازه سرقت کدها را می‌دهد. البته گام اول برای اینکار ورود هکر ها توسط تروجان ها به داخل سیستم شما می باشد.

سپس هکرها می‌توانند با وارد شدن به این اپ، رمز عبور یکبار مصرف برای حساب‌های کاربری ذخیره شده ی شما را در آن تولید کنند و با استفاده از باگ گفته شده، از صفحه و کد نمایش داده شده در صفحه ی نمایشگر اسکرین شات بگیرند.

و طبیعتعا پس از دستیابی به این کد با استفاده از آن و همچنین اطلاعات اکانت شما ،می توانند به راحتی به ان ها وارد شوند.

شناسایی باگ در گوگل آتنتیکیتور ،البته در اندروید قابلیت هایی برای جلوگیری از اسکرین شات وجود دارد.ولی نمی توان صرفا به آن ها متکی بود و وارد آن ها شد.

این قابلیت تحت عنوان «FLAG_SECURE» شناخته می‌شود. با این حال به نظر می‌رسد نه گوگل و نه مایکروسافت از چنین قابلیتی بهره نمی‌برند. در این گزارش آمده است که گوگل برای اولین بار در سال ۲۰۱۴ پچی برای برطرف کردن این مشکل گوگل آتنتیکیتور منتشر کرده بود، اما از سال ۲۰۱۷ دوباره این باگ در برنامه وجود داشته و تاکنون نیز اقدامی برای برطرف کردن آن انجام نشده است.

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

مطالب پر بازدید

چ
چگونه از سیستم خود در ویندوز 10 بکاپ بگیریم؟،چگونه از سیستم خود در ویندوز 10 بکاپ بگیریم،بکاپ،بکاپ گیری،ویندوز 10 windows 10 backup

چگونه از سیستم خود در ویندوز ۱۰ بکاپ بگیریم؟

سلام عرض می کنم خدمت کاربران عزیز سایت زرین هور امروز قصد دارم در این پست آموزش پشتیبان گیری از تنظیمات، اطلاعات و در نتیجه کل سیستم رو بزارم تا انتهای پست با ما همراه باشید. شاید براتون پیش اومده...

mssqlserver

رفع ارور ۵۱۳۳ در SQL Server

shortcut

چند کلید میانبر کاربردی در ویندوز

روش اضافه کردن دو فایل وُرد جداگانه به هم،روش اضافه کردن دو فایل ،روش اضافه کردن دو فایل وُرد،روش اضافه کردن دو فایل ورد،ورد،word،روش اضافه کردن دو فایل word ،روش اضافه کردن دو فایل word جداگانه به هم

روش اضافه کردن دو فایل وُرد جداگانه به هم

Google

لرزش گیری ویدیو ها بدون نیاز به استبلایزر