1 سال پیش
436
  • اخبار
  • شناسایی باگ در گوگل آتنتیکیتور و اطلاعات میلیون ها نفر کاربر آن

شناسایی باگ در گوگل آتنتیکیتور و اطلاعات میلیون ها نفر کاربر آن

گوگل آتنتیکیتور

شناسایی باگ در گوگل آتنتیکیتور، گوگل آتنتیکیتور همان سیستم ورود دو مرحله ای کوکل می باشد. سیستمی که به شما این امکان را میدهد تا با دریافت رمز یک بار مصرف از طریق اپ امنیت اکانت خود را بالا ببرید.در این زمینه نقد های فراوانی وجود داشته و دارد ولی این بار پای یک باگ به میان آمده است.

محققین شرکت امنیتی ThreatFabric باگی جدید در نر‌م‌افزار گوگل آتنتیکیتور پیدا کرده‌اند.این باگ به هکرها اجازه می دهد کدهای تولید شده توسط این اپ را کپی کنند. و وارد حساب های کاربری هدف خود شوند.

گوگل آتنتیکیتور (Authenticator) برنامه‌ای است که به شما این امکان را می دهد . که به جای استفاده از رمز عبور، از کد‌های یک بار مصرف استفاده کنند. که توسط این برنامه تولید می‌شود. به نوعی می‌توان آن را شبیه به رمز پویای خودمان دانست. 

نحوه ی کار

باگ پیدا شده در این نرم افزار این امکان را به هکر ها می‌دهد که صفحه نمایشگر شما را ببینند و از آن اسکرین شات بگیرند.بدین ترتیب آن ها به رمز تولید شده دسترسی پیدا خواهند کرد.

این باگ گریبان مایکروسافت را نیز گرفته باشند . چرا که همین باگ در برنامه مایکروسافت آتنتیکیتور نیز پیدا شده و با همین امکان دسترسی به هکرها اجازه سرقت کدها را می‌دهد. البته گام اول برای اینکار ورود هکر ها توسط تروجان ها به داخل سیستم شما می باشد.

سپس هکرها می‌توانند با وارد شدن به این اپ، رمز عبور یکبار مصرف برای حساب‌های کاربری ذخیره شده ی شما را در آن تولید کنند و با استفاده از باگ گفته شده، از صفحه و کد نمایش داده شده در صفحه ی نمایشگر اسکرین شات بگیرند.

و طبیعتعا پس از دستیابی به این کد با استفاده از آن و همچنین اطلاعات اکانت شما ،می توانند به راحتی به ان ها وارد شوند.

شناسایی باگ در گوگل آتنتیکیتور ،البته در اندروید قابلیت هایی برای جلوگیری از اسکرین شات وجود دارد.ولی نمی توان صرفا به آن ها متکی بود و وارد آن ها شد.

این قابلیت تحت عنوان «FLAG_SECURE» شناخته می‌شود. با این حال به نظر می‌رسد نه گوگل و نه مایکروسافت از چنین قابلیتی بهره نمی‌برند. در این گزارش آمده است که گوگل برای اولین بار در سال ۲۰۱۴ پچی برای برطرف کردن این مشکل گوگل آتنتیکیتور منتشر کرده بود، اما از سال ۲۰۱۷ دوباره این باگ در برنامه وجود داشته و تاکنون نیز اقدامی برای برطرف کردن آن انجام نشده است.

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

مطالب پر بازدید

ش
شخصی سازی محیط CMD،ترفندهای ویندوزی،تنظیمات cmd ،آشنایی با cmd،شخصی سازی ویندوز،کار با تنظیمات cmd،خط فرمان ویندوز،تم های cmd

شخصی سازی محیط CMD

با سلام و وقت بخیر خدمت شما همراهان گرامی امروز آموزش شخصی سازی محیط CMD را داریم. جهت اجرای cmd مراحل زیر را به ترتیب دنبال کنید: ۱- روی آیکون ذره بین که در کنار منو استارت قرار دارد کلیک...

آشنایی،معرفی و انواع پسوند دامنه ها،پسوند دامنه ها،انواع هاست و دامنه،آشنایی با لینک سایت ها،توضیح انواع دامنه ها،آشنایی با urlها،اجزای لینک ها،

آشنایی،معرفی و انواع پسوند دامنه ها

آشنایی با الگوریتم های مختلف رمز نگاری و رمز گشایی در جهان

آشنایی با الگوریتم های مختلف رمزنگاری و رمزگشایی در جهان

CPU

راهنمای جامع انتخاب پردازنده(CPU) برای کامپیوتر

ترفند های جذاب گوگل که نمی دانستید،قابلیت های مخفی گوگل،ترفند های کاربردی،ترفند،گوگل،راز های عجیب گوگل،ترفند های سرچ گوگل،عجایب گوگل،قابلیت های کاربردی گوگل

ترفند های جذاب گوگل که نمی دانستید!