2FA-Apps wie der Google Authenticator unter Android im Fokus von Trojanern

Der Google Authenticator steht derzeit am Pranger. Das ist eine der Apps, die euch 2FA-Codes generieren kann, die ihr braucht, wenn ihr hoffentlich bei eurem Anbieter die Zwei-Faktor-Authentisierung  nutzt und neben Passwort und Usernamen einen Code benötigt. Eine von den Sicherheitsforschern bei ThreatFabric veröffentlichte Forschungsarbeit über aktuelle Remote-Access-Trojaner (RATs) spricht von einer neuen Variante des Cerberus-Schädlings.

Die sei zwar noch nicht „in the wild“ gesichtet worden, wird aber angeblich entwickelt, um im Untergrund teuer verkauft zu werden. Die Entwickler des Trojaners arbeiten den Aussagen nach an der Fähigkeit, den Bildschirm des Smartphones auszulesen, um Zugangsdaten und andere wichtige Informationen, wie die 2FA-Token, die in der Google-Authenticator-App angezeigt werden, auszulesen und weiterzuleiten. Dürfte dann aber auch alle anderen Apps betreffen, der Google Authenticator wird sicherlich genannt, weil er besonders bekannt ist.

So wie es ausschaut, holt man sich so einen Trojaner vermutlich nicht aus dem Play Store von Google, stattdessen wird man sich diesen irgendwo anders einfangen und wohl auch von Hand installieren und mit weitreichenden Rechten ausstatten müssen. Die Forscher von ThreatFabric glauben, dass der Cerberus-Trojaner diese Funktion höchstwahrscheinlich nutzen wird, um den 2FA-Schutz eines Online-Banking-Kontos zu umgehen, aber vermutlich hält dies Angreifer nicht davon ab, den 2FA-Schutz des Authenticators bei anderen Kontoarten zu umgehen. Dazu gehören E-Mail-Postfächer, Cloudspeicher, Social-Media-Konten, Intranet-Zugänge und andere.

Wird vermutlich auch andere Apps dieser Art treffen, wobei der Google Authenticator von ThreatFabric aus meiner Sicht gut gewählt wurde. Google weist immer auf Sicherheit hin, spricht von 2FA und Datenschutz – und muss da auch Überzeugungsarbeit leisten. Man scheint zumindest von der eigenen App überzeugt. Google muss sie für perfekt halten – denn sonst würde man sicherlich mal ein Update nachschießen – das ist aber seit 2,5 Jahren nicht mehr unter Android passiert.

• zdnet