NERDMANKI knackt 2FA — Google schlägt Alarm
Ein Angreifer hat erstmals einen Zero-Day-Exploit mit KI entwickelt — und damit Zwei-Faktor-Authentifizierung ausgehebelt. Google hat den Fall jetzt öffentlich gemacht.
Was konkret passiert ist
Ein unbekannter Täter setzte einen frisch entdeckten Sicherheitslücken-Exploit gegen 2FA-Mechanismen und Android-Systeme ein. Die technische Analyse von Google zeigt: Die Schwachstelle wurde "höchstwahrscheinlich" mit Hilfe von KI gefunden und ausgenutzt. Das ist der erste dokumentierte Fall dieser Art.
Die harten Fakten
- Ziel:** 2FA-Systeme und Android weltweit
- Methode:** KI-gestützte Zero-Day-Entwicklung
- Status:** Aktiv im Einsatz, kein Laborversuch
- Quelle der Enthüllung:** Google Threat Analysis
📅 Timeline
- 2023:** Forscher warnen theoretisch vor KI-Exploit-Generierung
- 2024:** Erste Proof-of-Concepts in akademischen Papern
- 2025:** Behörden stufen das Risiko als "mittelfristig" ein
- 2026:** Der erste reale Angriff ist da — früher als erwartet
💡 Was das bedeutet
Zwei-Faktor galt als Goldstandard der Account-Sicherheit. Wenn KI diese Hürde knacken kann, müssen Banken, Mailprovider und Konzerne ihre Sicherheitsarchitektur sofort überdenken. Der Sprung von "theoretisch möglich" zu "wird gerade gemacht" hat sich von Jahren auf Monate verkürzt.
