Ερευνητές ασφαλείας ανακάλυψαν ένα τρόπο που επιτρέπει στους διαδικτυακούς εγκληματίες να αποκτήσουν πρόσβαση στους λογαριασμούς Google των χρηστών χωρίς να χρειάζονται τους κωδικούς πρόσβασης.
Σημαντική προειδοποίηση
Η ανάλυση από την εταιρεία ασφάλειας CloudSEK διαπίστωσε ότι μια επικίνδυνη μορφή κακόβουλου λογισμικού χρησιμοποιεί cookies τρίτων για να αποκτήσει μη εξουσιοδοτημένη πρόσβαση στα προσωπικά δεδομένα εκατομμυρίων χρηστών.
Σημαντική προειδοποίηση: Αποκτούν πρόσβαση στο Google λογαριασμό σου χωρίς ένα password με αυτό τον τρόπο
Το exploit αποκαλύφθηκε για πρώτη φορά τον Οκτώβριο του 2023. Οι λογαριασμοί θα μπορούσαν να παραβιαστούν μέσω μιας ευπάθειας με τα cookies, τα οποία χρησιμοποιούνται από τους ιστότοπους και τα προγράμματα περιήγησης για την παρακολούθηση των χρηστών.
MediaΤέλος εποχής: Κλείνει μεγάλη αλυσίδα σουπερ μάρκετ – Τι θα γίνει με τους υπάλληλουςLifestyleΣάλος στο Voice: Η φωνή του έκανε τους κριτές να γυρίσουν αλλά τελικά δεν τον ήθελε κανείς στην ομάδα του μετά από όσα τους είπε
Τα cookies όπως όλοι γνωρίζουμε, δίνουν τη δυνατότητα πρόσβασης σε λογαριασμούς χωρίς να χρειάζεται να εισάγουμε τα στοιχεία σύνδεσής μας κάθε φορά που επισκεπτόμαστε ξανά τη σελίδα. Ωστόσο οι διαδικτυακοί εγκληματίες βρήκαν έναν τρόπο να ανακτήσουν αυτά τα cookies προκειμένου να παρακάμψουν τον έλεγχο ταυτότητας δύο παραγόντων. Η ευπάθεια, επιτρέπει την πρόσβαση στο λογαριασμό μας ακόμη και μετά το reset του password.
Περισσότερες Ειδήσεις σήμερα
Η Google διαγράφει εκατομμύρια λογαριασμούς – Τα βήματα για να το αποφύγετε
Έξαλλη η Μαρία Ιωαννίδου: «Η Google μου προσθέτει 15 χρόνια και ετοιμάζω μήνυση»
