Investigadores de ThreatFabric afirman que el troyano Cerberus puede obtener los códigos de verificación 2FA de Google Authenticator que es uno de los sistemas más seguros de verificación que encontramos en la actualidad [...] el malware lo que hace es abusar los privilegios de las opciones de accesibilidad de Android, de manera que el troyano pueda obtener información sobre el contenido que se está mostrando en pantalla y enviarlo a un servidor remoto bajo el control del hacker.

Google Authenticator es una sencilla aplicación de Google para generar claves temporales de las cuentas en las que tienes activa la verificación en dos pasos. A diferencia de otros servicios de Google, no almacena nada en la nube ni se sincroniza con tu cuenta, lo que puede ser una ventaja de seguridad o un dolor de cabeza a la hora de renovar tu teléfono. Con la última actualización, Google Authenticator permite al final migrar tus claves temporales o códigos 2SV a un terminal nuevo.

Los deepfakes son vídeos manipulados digitalmente con técnicas de inteligencia artificial para hacer que una persona -generalmente famosa- diga cualquier cosa que los creadores del vídeo quieran. Su grado de realismo y su difícil detección los ha convertido en una de las herramientas más efectivas a la hora de propagar desinformación.

Microsoft marca hoy un hito muy importante ya que está comenzando a permitir que los usuarios finales puedan iniciar sesión en sus cuentas sin necesidad de uso de contraseñas. Meses atrás, esta posibilidad comenzó a llegar a los clientes empresariales. En su lugar, los usuarios podrán hacer uso de la aplicación Microsoft Authenticator, Windows Hello, mediante el uso de una llave de seguridad física, o bien mediante el envío de código por SMS o email. Microsoft recomienda encarecidamente el uso de Microsoft Authenticator.

Tofu Authenticator una aplicación móvil para iOS para autenticación de doble factor 2FA. Lo mejor de todo, es que se trata de una app código abierto bajo licencia ISC.