Οι χάκερς έχουν βρει τρόπο να αποκτούν πρόσβαση σε λογαριασμούς Google χωρίς να χρειάζονται τον κωδικό πρόσβασής τους.
Μία νέα ευπάθεια παρέχει στους χάκερς διαρκή πρόσβαση στις υπηρεσίες της Google, ακόμη και μετά την επαναφορά του κωδικού πρόσβασης ενός χρήστη. Η ευπάθεια αυτή αναλύθηκε από την εταιρεία ασφαλείας CloudSEK και αναφέρθηκε από το The Independent. Επιπλέον, το θέμα βγήκε στο προσκήνιο όταν ένας χάκερ δημοσίευσε σχετικές πληροφορίες σε ένα κανάλι του Telegram τον Οκτώβριο του 2023.
Διαβάστε περισσότερα: loanDepot: Η πρόσφατη παραβίαση ήταν ransomware επίθεση
Η έκθεση του περιοδικού Independent αναφέρει, ότι οι λογαριασμοί της Google μπορεί να παραβιαστούν λόγω ευπάθειας στα cookies που χρησιμοποιούνται από ιστότοπους και προγράμματα περιήγησης. Αυτά τα cookies χρησιμοποιούνται για την παρακολούθηση των χρηστών και την βελτίωση της αποτελεσματικότητάς τους. Επιπλέον, τα cookies ελέγχου ταυτότητας της Google βοηθούν τους χρήστες να αποθηκεύσουν τα στοιχεία σύνδεσής τους και να συνδεθούν αυτόματα. Ωστόσο, οι χάκερς έχουν βρει τρόπο να παρακάμψουν τον έλεγχο ταυτότητας δύο παραγόντων και να ανακτήσουν αυτά τα cookies.
Αναδεικνύεται η ανάγκη για συνεχή παρακολούθηση τόσο των τεχνικών αδυναμιών όσο και των ανθρώπινων πόρων νοημοσύνης για την αντιμετώπιση αναδυόμενων κυβερνοαπειλών. Παράλληλα, η Google αναβαθμίζει την άμυνά της στο Google Chrome για να προστατεύσει τους χρήστες από κακόβουλο λογισμικό, λαμβάνοντας μέτρα για την προστασία των παραβιασμένων λογαριασμών που εντοπίζονται.
Δείτε επίσης: Capital Health: Θύμα επίθεσης του LockBit ransomware
Συνιστάται στους χρήστες να λαμβάνουν διαρκώς μέτρα ασφαλείας, όπως να ενεργοποιούν την Ενισχυμένη Ασφαλή Περιήγηση στο Chrome, για να προστατεύονται από λήψη πληροφοριών μέσω phishing email και κακόβουλου λογισμικού.
Πηγή: livemint.com
