Achávamos que os apps de autenticação em dois passos eram seguros; pesquisadores demonstraram como é fácil hackeá‑los

A verificação em dois passos por apps de autenticação é um dos métodos mais seguros para proteger nossas contas — ou assim pensávamos. O site Ars Technica relata que um grupo de pesquisadores de várias universidades americanas descobriu um novo tipo de ataque no Android capaz de copiar esses códigos em menos de 30 segundos, que é precisamente o tempo que eles levam para se atualizar. 

Pixnapping. Esse é o nome desse novo ataque capaz de roubar códigos de autenticação em dois passos de apps como Google Authenticator ou Microsoft Authenticator. Esses apps mostram códigos que se renovam automaticamente a cada 30 segundos, por isso são mais seguros do que, por exemplo, a verificação por SMS, que costuma dar uma margem de 10 ou 15 minutos para copiar o código. 

Notícias relacionadas

Ainda não engolimos a IA: o que a reação ao novo anúncio da Coca-Cola diz sobre o futuro da publicidade e produção de conteúdo

Não é mais um contra um: Ucrânia usa plataforma que permite a um único operador planejar, lançar e supervisionar vários drones ao mesmo tempo

Funcionário de restaurante usa desconto de empregado para pagar refeição e inicia um efeito cascata que lhe gera indenização de R$ 180 mil

Com essa técnica, os pesquisadores conseguiram decifrar os seis dígitos do código em apenas 23 segundos, o que deixa tempo de sobra para usar o código e entrar na conta que querem roubar. Qualquer app no Android pode lançar um ataque pixnapping sem precisar de permissões especiais. Uma vez em funcionamento, o ataque ocorre em três etapas:

1. A aplicação maliciosa usa as APIs do Android para se comunicar com o aplicativo alvo. Essas chamadas forçam o aplicativo alvo a exibir dados específicos (os códigos de autenticação) e enviam essa informação ao canal de renderização do Android, que é o responsável por desenhar os pixels de cada aplicativo na tela.
2. O pixnapping realiza operações gráficas sobre os pixels recebidos...

   Veja mais

   Matérias relacionadas

   Quem foi a primeira pessoa a aparecer na TV? O mistério do anônimo que foi "arrastado" para a história

   EUA têm uma mensagem para aqueles que deram as costas ao F-35: ele agora voará apenas com seu próprio exército de drones

   Novo exército chegou para trazer ordem ao Ártico: um esquadrão de F-35 que não pertence nem à China, nem à Rússia, nem aos EUA

   Rússia construiu vantagem sem precedentes na Ucrânia: um escudo "invisível" para as cabeças de seus soldados

   O grande paradoxo da crise demográfica da China: sua origem se deve a política que funcionou bem demais