安全资讯|Android恶意软件可以窃取谷歌认证器的2FA代码

新版本的“Cerberus”安卓银行木马将能够窃取谷歌认证应用程序生成的一次性代码，并绕过受2fa(双因素认证)保护的账户。 安全研究人员称，安卓恶意软件现在可以提取并窃取通过谷歌认证器生成的一次性密码。谷歌认证器是一款移动应用，用于许多在线账户的双因素认证层。 谷歌在2010年推出了认证手机应用。这款应用的工作原理是生成六到八位数长的唯一代码，用户在尝试访问在线账户时必须在登录表单中输入这些代码

>>阅读原文<<