Sada mogu da vam hakuju Google nalog i bez lozinke
Sajber-kriminalci su pronašli način da hakuju Google naloge bez lozinke, objavila je bezbjednosna firma CloudSEK.
Generisanjem perzistentnih Google kolačića za autentifikaciju hakeri mogu dobiti „neprekidan pristup“ Google nalozima, čak i ako se lozinka kasnije resetuje. Hakerske grupe već eksperimentišu sa ovom metodom napada.
Još u oktobru 2023. godine, koristeći AI platformu za digitalne rizike, CloudSEK je primijetio da je akter prijetnji po imenu PRISMA na svom Telegram kanalu najavio moćan 0-day exploit koji omogućava generisanje perzistentnih Google kolačića.
To znači da hakeri mogu da dobiju neovlašćeni pristup Google nalozima zahvaljujući grešci u procesu generisanja kolačića za autentifikaciju.
Kolačići su dijelovi informacija sačuvani na uređajima, koji se preuzimaju sa veb sajtova. Često se koriste da olakšaju prijavljivanje na naloge, ne zahtijevajući od korisnika da unose svoje lozinke iznova i iznova.
Važna karakteristika rešenja do kog su došli hakeri je „perzistentnost sesije“, što znači da će sesija hakera koji koristi ciljni Google nalog i dalje ostati važeća čak i ako pravi vlasnik naloga promijeni lozinku, prenosi B92.
Takođe, ovaj 0-day exploit omogućava svakom napadaču koji ga koristi da „generiše važeće kolačiće u slučaju prekida sesije“, za šta CloudSEK kaže da poboljšava sposobnost napadača da "održi neovlašćeni pristup".
Pratite nas na našoj Facebook i Instagram stranici i Twitter nalogu.
