Tehnopolis

Nedelja, 31.12.2023.

08:59

Google nalozi meta novih hakerskih napada, ne pomaže ni promena lozinke

U oktobru ove godine otkrivena je kritična ranjivost koja omogućava generisanje trajnih Google kolačića manipulisanjem OAuth2 tokenima, što omogućava neprekidan pristup Google uslugama.

Izvor: Bug

Podrazumevana plava slika
Foto: TY Lim / Shutterstock.com

Prema navodima bezbednosne kompanije CloudSEK, haker pod pseudonimom PRISMA se pohvalio moćnom zero-day eksploatacijom i razvijanjem sofisticiranog rešenja za generisanje upornih Google kolačića.

Ovo omogućava pristup Google nalogu čak i nakon resetovanja lozinke, što je direktna posledica manipulacije tokenom OAuth2 (Open Authorization 2.0).

Predstavljena tehnika pokazuje viši nivo sofisticiranosti i razumevanja Google-ovih internih mehanizama autentifikacije, a "još alarmantnija je činjenica da ova eksploatacija ostaje efikasna čak i nakon što korisnici resetuju svoje lozinke. Ova istrajnost u pristupu omogućava dugoročnu i potencijalno neotkrivenu eksploataciju korisničkih naloga i podataka", zaključio je CloudSEK tim.

Haker koji je otkrio ovu ranjivost izrazio je otvorenost za saradnju, što je olakšalo CloudSEK-u da razume problem i sprovede tehničku analizu.

Reverznim inženjeringom izvršne datoteke za eksploataciju, koju je obezbedio originalni autor, otkrivena je specifična krajnja tačka uključena u eksploataciju.

U saopštenju se navodi da je njihov tim za istraživanje pretnji, koristeći HUMINT i tehničku analizu, identifikovao koren ove pretnje u nedokumentovanoj krajnjoj tački Google Oauth pod nazivom "MultiLogin".

Ovo je arhivirana verzija originalne stranice. Izvinjavamo se ukoliko, usled tehničkih ograničenja, stranica i njen sadržaj ne odgovaraju originalnoj verziji.

Komentari 0

Pogledaj komentare

0 Komentari

Možda vas zanima

Odustali su

Zemlja BRIKS-a odbila Ruse

Indija je odbila ruski predlog za kupovinu tečnog prirodnog gasa (TPG) koji se nalazi pod američkim sankcijama, uprkos rastućim problemima sa snabdevanjem energentima zbog eskalacije sukoba na Bliskom istoku.

14:24

12.5.2026.

1 d

Novac nije problem

Evroligaši stvorili čudovište koje će da ih pojede

Tim iz Emirata već je obezbedio potpise Okoba, Dajala, Blosomgejma, Dijakitea i Minca, vodi borbu za Fransiska, sanja Hezonju, želi Jabuselea ako napusti NBA… a na klupi vidi Ćavija Paskvala.

10:52

13.5.2026.

23 h

Podeli: