Cum pot fi sparte conturile Google prin intermediul cookie-urilor. Hackerii pot accesa fără a avea nevoie de parolă sau 2FA

Hackerii pot accesa conturile Google fără a avea nevoie de parolă sau măcar de codul de confirmare trimis prin SMS sau aplicaţiile dedicate, susţin experţii în securitate cibernetică de la CloudSEK.

Hack-ul este posibil din cauza cookie-urilor pe care Google le salvează pe dispozitivele utilizatorilor săi pentru ca aceştia să nu fie nevoiţi să se logheze frecvent în propriile conturi.

Experţii au descoperit o cale de a intercepta cookie-urile de autentificare şi a le folosi pentru a dobândi acces la conturile pentru care au fost create.

Cookie-urile le-ar permite hackerilor să aibă acces în continuare la contul vizat, chiar şi după ce utilizatorul schimbă parola acestuia.

Citește și

Încăierare violentă într-o închisoare din Georgia. Trei deținuți au murit, iar alți 12 au fost răniți

În răspuns, Google spune că a luat măsuri pentru a securiza conturile vulnerabile şi le recomandă utilizatorilor să activeze opţiunea Enhanced Safe Browsing din browser-ul Chrome.

Articol recomandat de sport.ro

Așa arată Cuplul care a șocat pe toată lumea s-a despărțit după o săptămână: ”E mai bine pentru amândoi”„bijuterie” de 100 de milioane de euro din România: „Încercăm să copiem ce e afară”