Bösartige Authenticator-App

[groocer]

Wenn man im "Google-Play Store" nach OTP-Apps sucht wird einem zz. eine App empfohlen die bösartige Spyware enthält.

https://www.heise.de/news/Boesartige-Authenticator-Apps-auch-im-Google-Play-Store-7528469.html

Ich habe es selber ausprobiert und im Playstore nach "Free OTP" gesucht, mir wurde dann an Stelle von der seriösem von Red Hat entwickelten App "Free OTP", die im Artikel genannte bösartige App empfohlen!

Seid also vorsichtig.

Bearbeitet 27. Februar 2023 von groocer

[Jokin]

Ich rate dazu keine Auth-Codes zu scannen, denn dort stecken leider oft noch mehr Informationen drin als nötig.

Besser: Die Zeichenfolge abschreiben um im persönlichen Backup aufzunehmen. Im Anschluss die Zeichenfolge aus dem Backup nehmen und manuell in die Auth-App übernehmen. Dann ist da nur der Code bekannt - keinerlei weitere Informationen.

[groocer]

Also mir hat bisher jede QR Code-App und auch die in den Foto-Apps integrierten QR-Reader vorab gesagt was im QR Code steht und gefragt was damit angestellt werden soll.

 

Wer möchte kann hiermit testen:

https://freeotp.github.io/qrcode.html

 

Bearbeitet 27. Februar 2023 von groocer