L’attacco di hacking è stato rilevato da Google nel marzo 2018, ma la compagnia ha deciso di non renderlo pubblico per evitare ripercussioni negative sulla sua immagine. Tuttavia, a seguito di ulteriori indagini, Google ha concluso che l’attacco era stato condotto dal governo cinese e ha deciso di rivelarlo pubblicamente. Secondo quanto riportato da Google, l’attacco ha sfruttato una vulnerabilità zero-day nel sistema di autenticazione a due fattori di Google, che consentiva agli hacker di violare l’account dell’utente senza dover conoscere la password.

Per comprendere meglio il funzionamento del sistema di autenticazione a due fattori di Google, è possibile utilizzare il seguente comando in un terminale Linux:

$ google-authenticator

Questo comando avvia il processo di configurazione del sistema di autenticazione a due fattori di Google e permette di generare un codice QR che può essere scansionato dall’applicazione Google Authenticator sullo smartphone dell’utente. In questo modo, l’utente può generare un codice di verifica aggiuntivo ogni volta che accede al proprio account Google, aumentando la sicurezza dell’account.

Tuttavia, come dimostra l’attacco subito da Google nel 2018, il sistema di autenticazione a due fattori non è immune da attacchi di hacker esperti. Ciò significa che gli utenti devono comunque fare attenzione alla sicurezza dei propri dati e adottare tutte le precauzioni possibili per evitare di diventare vittime di hacking.

L’attacco di hacking subito da Google nel 2018 ha messo in luce la vulnerabilità dei sistemi di autenticazione a due fattori e la capacità degli hacker di violare anche le misure di sicurezza più avanzate. Questo evento ha sottolineato l’importanza di adottare una politica di sicurezza informatica rigorosa e di utilizzare strumenti di sicurezza avanzati per proteggere i dati degli utenti. Inoltre, ha dimostrato che la sicurezza informatica è una sfida costante

L'articolo Google sotto attacco: il sistema di autenticazione a due fattori compromesso da hacker cinesi proviene da eNigro.Tech.