CyberJurnal

Știri · Analize · Securitate cibernetică

Etichetă

#android

Securitate cibernetică

O aplicație Android fără permisiuni putea fura tokenuri de lucru prin Microsoft Authenticator

Microsoft a reparat o vulnerabilitate gravă în Authenticator pentru Android, care putea permite unei aplicații malițioase să se dea drept Teams și să obțină tokenuri pentru contul de serviciu al victimei. Cercetătorii și compania nu sunt însă de acord asupra nivelului de interacțiune necesar pentru atac.

27 octombrie la 12:29 · 4 min

Securitate cibernetică

uCreator, kitul Android care fură parolele 2FA din Telegram și clonează conturi WeChat

Un kit spyware comercializat sub numele YingGai poate intercepta parola de verificare în doi pași din Telegram, ascunde sesiuni active și clona conturi WeChat. Cercetătorii au găsit infrastructură și cod de administrare expuse, dar avertizează că analiza demonstrează capabilitățile produsului, nu amploarea reală a victimelor.

26 octombrie la 11:08 · 8 min