Hakerzy złamali zabezpieczenia Google. Włamują się bez użycia hasła, reset nie pomaga
![google](https://images.iberion.media/images/1920/rajeshwar_bachu_K4tx_Lik7pn_Y_unsplash_04f831ba82_03fab7e8ec.jpg)
Dane uwierzytelniania do konta Google do jedne z najbardziej wrażliwych danych. Za jednym zamachem uzyskać można ogrom danych, choćby z samego Gmaila, które pozwalają na dalsze włamania. Niestety wykryto nową aktywność hakerów, którzy omijają konieczność stosowania hasła, a ukrócenie ich działalności jest w tej chwili bardzo utrudnione.
Zabezpieczenia kont Google złamane
Sprawa jest bardzo poważna, m.in. ze względu na to, że odkryty przez firmę CloudSEK scenariusz ataku jest w tej chwili aktywnie wykorzystywany przez hakerów. Co gorsza, napastnicy nie muszą podejmować skomplikowanych i rozciągniętych w czasie operacji łamania haseł czy ich wykradania. Atak pozwala bowiem ominąć zarówno konieczność stosowania hasła, jak i weryfikację wielostopniową.
Problem tkwi w ciasteczkach firm trzecich, z których odzyskać można tokeny pozwalające na uzyskanie dostępu do konta Google, a w konsekwencji m.in. do Gmaila, menedżera haseł wszytego w Chrome, Dysku Google, Kalendarza, historii wyszukiwania, ale też przy odpowiedniej manipulacji do autoryzowania się w witrynach, gdzie do rejestracji wykorzystane było konto Google.
Czas na zmianę przeglądarki? Jedna z nich właśnie przyspieszyła o 50 proc.Trwała utrata kontroli nad kontem
O ile zwyczajne ciasteczka mają zazwyczaj swój termin ważności, tak w codziennym użyciu witryny wykorzystują także pliki cookies służące utrzymywaniu sesji. Eliminuje to konieczność ciągłego uwierzytelniania się przy każdym powrocie na daną witrynę. Jeśli zatem wykradniemy z ciasteczka zaszyfrowany token uwierzytelniający, będzie on pozwalał na trwałe uzyskiwanie dostępu.
Taka podatność całego zaprojektowanego przez Google mechanizmu uwierzytelniania OAuth sprawia, że raz odzyskany z ciasteczka token może służyć do utrzymywania dostępu nawet wtedy, gdy ofiara włamania zmieni hasło do konta Google. Nie pomoże również wylogowanie się i ponowne logowanie czy wygaśnięcie sesji.
Google nie reaguje
Mimo że pierwsze informacje o możliwych skutkach wykorzystania tej podatności pochodzą z października, a dopiero teraz teorię przekuto w praktykę, to Google nie tylko nie udało się jej załatać, ale nawet sformułować stanowiska w tej sprawie. Być może korporacja chce spróbować ucieczki do przodu dzięki nowościom, jakie zaczynają pojawiać się w Google Chrome. Docelowo z przeglądarki całkowicie ma zniknąć obsługa ciasteczek firm trzecich.
![Cyberprzestępcy](https://images.iberion.media/images/origin/cyberprzestepca_sex_shop_fot_Towfiqu_barbhuiya_Unsplash_i_Pxhere_323d45b248.png)
![PKO BP](https://images.iberion.media/images/origin/pko_2fd57b20fc.jpg)
![Cyberprzestępcy](https://images.iberion.media/images/origin/cyberoszusci_facebook_fot_fot_Towfiqu_barbhuiya_Unsplash_Pxhere_5895a73297.png)
![Instagram](https://images.iberion.media/images/origin/instagram_komentarze_fot_Yuri_Samoilov_Wikimedia_Instagram_screen_166b707e85.png)
![unia europejska](https://images.iberion.media/images/origin/alexandre_lallemand_Pcs3m_OL_14_Sk_unsplash_68ec26f3ec.jpg)
![spotify](https://images.iberion.media/images/origin/pexels_cottonbro_5077407_79e47cf906.jpg)
![Google](https://images.iberion.media/images/origin/google_f61927955a.jpg)
![E-mail, Stronie internetowej, Technologia.](https://images.iberion.media/images/origin/email_6520447_1280_4664aa674a.jpg)
![Millenium](https://images.iberion.media/images/origin/millenium_bank_fot_Arkadiusz_Ziolek_EN_Pxhere_a3527434b6.png)
![mObywatel](https://images.iberion.media/images/origin/m_Obywatel_fot_materialy_wlasne_7cc0855146.jpg)
![Allegro](https://images.iberion.media/images/origin/allegro_mat_wlasne_d4133341f2.png)
![EagleEye](https://images.iberion.media/images/origin/Eagle_Eye_fot_Creotech_Youtube_screen_b5961e3253.png)
![Fotowoltaika](https://images.iberion.media/images/origin/fotowoltaika_pieniadze_fot_Pxhere_b2f44880ba.png)
![tamagotchi](https://images.iberion.media/images/origin/Tamagotchi_Uni_Play_Pattern_4bc2544ae6.jpeg)
![ZUS](https://images.iberion.media/images/origin/20191111_114348_ZUS_w_Bialymstoku_November_2019_1e1ad22a03.jpg)
![PKO BP, rotunda](https://images.iberion.media/images/origin/bank_a37d5e33d1.jpg)
![mbank](https://images.iberion.media/images/origin/EN_01491792_0031_c33246fe5a.jpg)
![paweł durow](https://images.iberion.media/images/origin/10536888854_8651538bcd_k_534d9cdfb7.jpg)
![Starliner](https://images.iberion.media/images/origin/Starliner_NASA_fot_NASA_ISS_53c2cc76fb.png)
![abw](https://images.iberion.media/images/origin/EN_01495444_0014_94e5a6a2f1.jpg)
![Elon Musk, X](https://images.iberion.media/images/origin/x_musk_fot_Pawel_W_Odzynski_EN_5129139039.png)
![Fotowoltaika](https://images.iberion.media/images/origin/fotowoltaika_pieniadze_fot_Pxhere_NBP_f9076481ca.png)
![Kadra](https://images.iberion.media/images/origin/reprezentacja_fot_Wojciech_Olkusnik_EN_d3d94fd1b8.png)
![pko bp](https://images.iberion.media/images/origin/Projekt_bez_nazwy_2024_06_11_T220612_629_4f7f012215_9cee4a1110.png)
![Biedronka](https://images.iberion.media/images/origin/Biedronka_sklep_3500_77_d1643aad3d.jpg)
![zatrzymanie, Centralne Biuro Zwalczania Cyberprzestępczości](https://images.iberion.media/images/origin/442_1210_59a454c676.jpg)
![krupówki](https://images.iberion.media/images/origin/111_933561e200.png)
![Dubaj](https://images.iberion.media/images/origin/dubaj_4d184b9a08.jpg)
![prognoza opadów](https://images.iberion.media/images/origin/Screenshot_2024_09_07_12_51_11_aa31a1151d.png)
![Szpadel](https://images.iberion.media/images/origin/Szpadel_9b0b4c6493.jpg)
![paweł durow](https://images.iberion.media/images/origin/10536888854_8651538bcd_k_534d9cdfb7.jpg)
![piłkarz nie żyje](https://images.iberion.media/images/origin/pilkarz_nie_zyje_47c9d90466.jpg)
![Neno Bambino – niania elektroniczna](https://images.iberion.media/images/origin/Neno_Bambino_niania_elektroniczna_75e920f861.jpg)
![ciasto](https://images.iberion.media/images/origin/ciasto_d497b3e18f.jpg)
![Apteka](https://images.iberion.media/images/origin/Shutterstock_434a955449.png)
![zabawki](https://images.iberion.media/images/origin/aa924e87ae81503e81c34fbce5767fda_5bdd852e3c.jpg)
![Premier Donald Tusk](https://images.iberion.media/images/origin/Szablony_Lelum_2_kopia_2024_09_07_T142437_057_691675d266.jpg)
![Agata Duda - Kornhauser, Andrzej Duda, Jakub Kornhauser](https://images.iberion.media/images/origin/andrzej_duda_agata_duda_9acbbdd93c.png)