Хакери използват нов начин за достъп до акаунти в Google

Бисквитките в браузерите могат да записват потребителската дейност в сайтовете, като често те се използват и за проследяване на навиците от компании. Има обаче и други потенциално по-неприятни практики, свързани с тях. Така например през тях хакери могат да се сдобият с критична информация.

Наскоро беше разкрит пропуск, който прави акаутнтите в Google уязвими дори след промяна на паролата. Освен това поне шест хакерски групи активно продават този експлойт.

Процесът включва възстановяване на сесии с бисквитки, използвани за временно съхранение на потребителска информация. Чрез тях Google записва данните за вписване в акаунтите, а експлойтът от тип zero-day позволява на хакери да се сдобият с въпросните бисквитки и да получат достъп до акаунти.

В случая се прескача изискването за парола или двуфакторна оторизация. Тази уязвимост е разкрита още през октомври, като от Google изглежда работят върху поправката ѝ, без да потвърждават това официално.

В момента можете да се предпазите чрез повече бдителност и като не инсталирате подозрителни приложения.

Източник: Bleeping Computer