Tehnopolis

Nedelja, 31.12.2023.

08:59

Google nalozi meta novih hakerskih napada, ne pomaže ni promena lozinke

U oktobru ove godine otkrivena je kritična ranjivost koja omogućava generisanje trajnih Google kolačića manipulisanjem OAuth2 tokenima, što omogućava neprekidan pristup Google uslugama.

Izvor: Bug

Podrazumevana plava slika
Foto: TY Lim / Shutterstock.com

Prema navodima bezbednosne kompanije CloudSEK, haker pod pseudonimom PRISMA se pohvalio moćnom zero-day eksploatacijom i razvijanjem sofisticiranog rešenja za generisanje upornih Google kolačića.

Ovo omogućava pristup Google nalogu čak i nakon resetovanja lozinke, što je direktna posledica manipulacije tokenom OAuth2 (Open Authorization 2.0).

Predstavljena tehnika pokazuje viši nivo sofisticiranosti i razumevanja Google-ovih internih mehanizama autentifikacije, a "još alarmantnija je činjenica da ova eksploatacija ostaje efikasna čak i nakon što korisnici resetuju svoje lozinke. Ova istrajnost u pristupu omogućava dugoročnu i potencijalno neotkrivenu eksploataciju korisničkih naloga i podataka", zaključio je CloudSEK tim.

Haker koji je otkrio ovu ranjivost izrazio je otvorenost za saradnju, što je olakšalo CloudSEK-u da razume problem i sprovede tehničku analizu.

Reverznim inženjeringom izvršne datoteke za eksploataciju, koju je obezbedio originalni autor, otkrivena je specifična krajnja tačka uključena u eksploataciju.

U saopštenju se navodi da je njihov tim za istraživanje pretnji, koristeći HUMINT i tehničku analizu, identifikovao koren ove pretnje u nedokumentovanoj krajnjoj tački Google Oauth pod nazivom "MultiLogin".

Ovo je arhivirana verzija originalne stranice. Izvinjavamo se ukoliko, usled tehničkih ograničenja, stranica i njen sadržaj ne odgovaraju originalnoj verziji.

Komentari 0

Pogledaj komentare

0 Komentari

Možda vas zanima

Skupo, ali brzo

Džinovski Antonov An-124 stiže u pomoć

Avio-kompanije Erbas i Boing angažovale su transportni avion Antonov An-124, jedan od najvećih teretnih aviona na svetu, kako bi ubrzale isporuku ključnih delova za proizvodnju letelica i ublažile probleme u lancima snabdevanja.

10:36

20.7.2026.

1 d

LŠ: Larn – C.Zvezda

Zvezda od revanša napravila formalnost

Crvena zvezda opravdala je ulogu velikog favorita i deklasirala Larn sa 4:0 u prvom meču drugog kola kvalifikacija za Ligu šampiona. Dvostruki strelac bio je Bruno Duarte, a mrežu domaćina pogađali su još Kostov i Čam.

23:50

21.7.2026.

8 h

Podeli: