Door Anoniem: Wat ik echt vreemd vind is dat die banken blijven vasthouden aan dat mobiele nummer, dit geeft toch wel aan dat die offline authenticators een stuk veiliger zijn. Zou je denken, maar niks is minder waar. On-Device attacks is ook een trend. Voorgaande berichtgeving op security.nl bevestigd dat ook. Als je eenmaal bent geinfecteerd met een malware/virus op je mobiel is het ook niet moeilijk om tokens uit je authenticator app te halen. Of de gehele keys uit slachtoffers authenticator app worden gedumpt naar de aanvallers en zij importeren die keystrings in een eigen authenticator app en voila. https://www.security.nl/posting/788788/Nederlandse+bank-apps+doelwit+van+volautomatische+Android-malware iOS evengoed, maar alleen rijke & elite threat actors (government mercenaries) met high profile targets doen dat om de levensloop van exploits zo lang mogelijk uit te buiten. Want die zijn ontiegelijk duur en die gebruik je niet zomaar op jan en alleman. Uit vrees voor patches en verlies op de ...