ロシアに関連するハッカーたちは、デジタルIDを盗む簡単な経路を見つけました。それは、Google OAuthでのログインとWhatsAppのリンクです。これらの方法に対するユーザーの信頼こそが完璧な餌です。二段階認証がなければ、誰でも数分でメールやSNSのコントロールを失い、プライベートな会話や個人データが第三者にさらされる可能性があります。
攻撃のメカニズム：バックドアとしてのOAuth 🔐
この攻撃は、OAuth権限リクエストの偽装に基づいています。ユーザーは、Googleの正当な認証を装ったWhatsAppリンクを受け取ります。同意すると、パスワードを必要とせずに悪意のあるアプリケーションへのアクセストークンが付与されます。このトークンにより、攻撃者はメールの閲覧、連絡先へのアクセス、セキュリティ設定の変更が可能になります。唯一の効果的な障壁は、標準のOAuthフロー外での追加確認を要求する二要素認証です。
Googleの青いボタンを信じること：当たりたくない宝くじ 🎲
どうやら、あの「Googleでログイン」の青いボタンは、見た目ほど友好的ではなかったようです。今や、いとこからのWhatsAppリンクでさえ、ネクタイを締めたトロイの木馬になり得ることが判明しました。その間も、私たちは2015年から同じパスワードを便利さのために使い続けています。皮肉なことに、私たちは銀行口座を二段階認証で守るよりも、スマートフォンを指紋で守ることに力を入れています。ハッカーがロシア人で、急いでいないのがせめてもの救いです。