L’autenticazione a due fattori è stata un’importante misura di sicurezza per gli utenti di molte applicazioni, garantendo loro una maggiore tranquillità anche nel caso in cui le password vengano compromesse. Tuttavia, recentemente si è riscontrato un problema riguardante Gmail, il noto servizio di posta elettronica di Google.
Secondo quanto riportato, alcuni hacker che prendono di mira Gmail e YouTube sembrano aver trovato un modo per aggirare l’autenticazione a due fattori. Un numero considerevole di utenti si è lamentato di aver subito accessi non autorizzati ai propri account nonostante avessero attivato questa misura di sicurezza. Gli hacker sembrano essere riusciti a cambiare le password e le informazioni di recupero dei conti compromessi.
In alcuni casi, gli utenti hanno segnalato che gli hacker sono riusciti persino a modificare il numero di telefono associato all’account e l’autenticazione a due fattori stessa. Questi incidenti sono stati associati a una truffa che prometteva criptovalute XRP gratuite, inducendo le persone a cadere nel raggiro.
Ripple, la società dietro la criptovaluta XRP, ha dovuto chiarire che non richiede mai alle persone di compiere azioni per ricevere criptovalute gratuite. Attualmente, non è ancora chiaro il metodo utilizzato dagli hacker per aggirare l’autenticazione a due fattori di Gmail, ma si sospetta che possa essere stato sviluppato un malware specifico per rubare i cookie di sessione, facilitando così l’accesso non autorizzato agli account degli utenti.