Enkelt att ta över någon annans Google-konto. På grund av miss från svenska mobiloperatörer.

Teknik

Motor

Samhälle

Spel

Popkultur

Fritid

Tjock

Tester

Dagens fråga

Tipsa!

Skaffa Feber+

Hetaste

Senaste

Enkelt att ta över någon annans Google-konto

På grund av miss från svenska mobiloperatörer

Computer Sweden har varit i kontakt med en källa som uppger att det är väldigt enkelt att kapa någon annans Google-konto så länge man känner till en persons personnummer, mobilnummer och e-postadress.

Det hela handlar om en brist hos mobiloperatörerna som gör att obehöriga kan vidarekoppla andras telefonnummer till sitt eget. Genom att göra det så kan den obehörige få koder avsedda för användare som glömt sitt lösenord till Google. Därefter kan den obehörige låsa upp det aktuella Google-kontot, ändra lösenordet på detta och sedan helt ta över det.

Computer Sweden har tillsammans med säkerhetsföretaget Kaspersky Labs testat om det hela fungerar och när Computer Sweden testade mot operatören Tele2 kunde man enkelt ta över ett Google-konto tillhörande säkerhetsexperten David Jacoby på Kaspersky Labs. Enligt Computer Swedens anonyme uppgiftslämnare ska det även ha gått att vidarekoppla telefonnummer hos operatörerna Telia och Telenor.

Den här bristen på kontroll hos operatörerna drabbar givetvis inte bara Google-konton utan kan i teorin användas mot alla tjänster som använder sig av så kallat tvåfaktorautentisering med bekräftningskoder via mobilen.

computersweden.idg.se

Internet, Google,

hacking, säkerhet, phishing, operatörer, Tvåfaktorautentisering

7.7°