O YouTube tornou a verificação de dois fatores obrigatória para todos os usuários desde novembro de 2021 visando tornar a plataforma mais segura, entretanto relatos recentes de diversos canais estão mostrando que isto não é o suficiente, pois muitos estão sendo invadidos por hackers para vender criptomoedas.
Google
24 Jan
Google
24 Jan
Dentre os criadores atingidos pelos hackers estão diversos da área de tecnologia como o famoso Arun Miani, mais conhecido como Mrwhosetheboss, que notou diversos vídeos publicados em seu canal. Os vídeos, que já foram excluídos, mostravam o nome da criptomoeda, endereço para contato, preço de pré-venda e as palavras “One World Cryptocurrency”.
Felizmente os hackers não apagaram nenhum vídeo ou alteraram informações dos canais invadidos, mas infelizmente essa situação expõe uma enorme falha de segurança na autenticação de dois fatores do Google, afinal ela é utilizada para gerenciar a autenticação de dois fatores do YouTube.
Um usuário do Reddit afirma que a técnica utilizada pelos hackers foi a “SIM Swapping”, que basicamente convence a sua operadora que o seu número de telefone está no celular do invasor, que recebe o código de autenticação de 2 fatores.
Google
24 Jan
Economia e mercado
24 Jan
Apesar disso, o canal Floyd Mayweather relata que os vídeos com as criptomoedas já foram derrubados do seu canal, o que significa que o YouTube já está trabalhando neste problema. Por outro lado, o YouTube e o Google ainda não se pronunciaram sobre o ocorrido e os hackers ainda não foram pegos.
YouTube
Desenvolvedor: Google
Grátis – oferece compras no app
Tamanho: Varia segundo a plataforma
Fonte/Referência: https://www.tudocelular.com/seguranca/noticias/n185390/autenticacao-2-fatores-youtube-hackers.html