Nos últimos tempos muitos serviços online têm aderido à autenticação de dois fatores. De facto e como não será de estranhar este tipo de autenticação oferece logo à partida mais segurança. É que para além de um nome de utilizador e palavra-passe, passamos a necessitar também de um código que pode ser enviado para o nosso smartphone, ou gerado aleatoriamente pelo mesmo. No entanto, parece que este tipo de segurança também pode ter problemas.
A autenticação de dois fatores é realmente segura? Talvez não!
De acordo com novas informações, um grupo de hackers chineses chamado APT20 conseguiu contornar um dos métodos de segurança mais usados sem chamar à atenção. Por outras palavras, este grupo contornou os meios para autenticação de dois fatores, o que torna o método de segurança vulnerável.
Alegadamente, o APT20 usou o que a Fox-IT chamou de “Operação Wocao” para alcançar este feito. Anteriormente, este grupo conseguia invadir servidores na Internet, mas agora mudou o foco. O APT20 utilizou o software RSA SecurID que foi roubado de uma conta atacada para contornar os métodos de verificação de dois fatores. Em termos mais simples, o grupo usou uma chave roubada e modificada de uma conta invadida para fazer com que o hack parecesse válido para os sistemas de segurança.
Através deste método, o grupo APT20 também conseguiu enganar outros sistemas.
Para já não existe numa solução para esta forma de exploração mais recente. No entanto, isto não significa que já não vale a pena utilizar este sistema de autenticação de dois fatores. Pelo contrário. Ainda assim, esta falha serviu para mostrar que afinal não existem sistemas realmente seguros.
Mais Artigos...
- Pixel 3a: vendas dos smartphones da Google duplicaram!
- À procura de namoro? Facebook Dating está atrasado na Europa!
- Atualização chega ao Google Fotos para que possa conversar!
- (Especial) Os CPUs AMD Ryzen são mais baratos que os Intel...
- Intel TGL: Novo processador Intel com uma PS4 lá dentro!
- Telemóveis com baterias removíveis? Pode esquecer tal coisa!
- GTA 6 – Novo rumor sugere anúncio já em Março!
- A Sony quer que a PlayStation 5 seja o pesadelo dos Hackers e Cheaters!
- A Sony acabou de fazer um autêntico all-in no PlayStation Now!
- Mi Watch – A Xiaomi explicou o porquê de imitar o design do Apple Watch
- Novo Call of Duty vai ser lançado já em 2020!
- Beta para o Microsoft xCloud começa já em Outubro (Em algumas...
- Renderizações enganam! Galaxy S11+ não terá nada de ridículo
- Lançamento do Huawei Mate X adiado para o final de 2019
- Tem um smartphone Samsung, Huawei ou Xiaomi? Pode estar em risco!
- É impressão minha, ou a Xiaomi anda a copiar a Huawei...
- Huawei HarmonyOS: O novo sistema operativo para… Tudo!
- (Análise) Gigabyte RX 5700 XT Gaming OC: Performance ao preço certo!
- Motorola One Action chega ao Brasil no dia 16 de Agosto
- EUA: Video-jogos são a principal causa dos recentes tiroteios!