Niko nije siguran: Google nalog sada može biti hakovan i bez lozinke

12.01.2024. | 12:21

Sajber-kriminalci su pronašli način da hakuju Google naloge bez lozinke, objavila je bezbjednosna firma “CloudSEK”.

Generisanjem perzistentnih Google kolačića za autentifikaciju hakeri mogu dobiti “neprekidan pristup” Google nalozima, čak i ako se lozinka kasnije resetuje. Hakerske grupe već eksperimentišu sa ovom metodom napada.

Još u oktobru 2023. godine, koristeći AI platformu za digitalne rizike, “CloudSEK” je primjetio da je akter prijetnji po imenu PRISMA na svom Telegram kanalu najavio moćan 0-day exploit koji omogućava generisanje perzistentnih Google kolačića.

To znači da hakeri mogu da dobiju neovlašćeni pristup Google nalozima zahvaljujući grešci u procesu generisanja kolačića za autentifikaciju.

Kolačići su dijelovi informacija sačuvani na uređajima, koji se preuzimaju sa veb sajtova. Često se koriste da olakšaju prijavljivanje na naloge, ne zahtjevajući od korisnika da unose svoje lozinke iznova i iznova.

Važna karakteristika rješenja do kog su došli hakeri je “perzistentnost sesije“, što znači da će sesija hakera koji koristi ciljni Google nalog i dalje ostati važeća čak i ako pravi vlasnik naloga promijeni lozinku.

Takođe, ovaj 0-day exploit omogućava svakom napadaču koji ga koristi da “generiše važeće kolačiće u slučaju prekida sesije“, za šta “CloudSEK” kaže da poboljšava sposobnost napadača da “održi neovlašćeni pristup”.

Google tek treba da ponudi sveobuhvatno rješenje za ovaj nedostatak, kaže “CloudSEK”.

Nažalost, hakeri su već ugradili eksploataciju u malver za krađu informacija kako bi provalili u Google naloge. Nakon što je eksploatacija objavljena sredinom novembra 2023. godine, ovaj exploit je “ugrađen u malver Lumma Infostealer”, rekao je “CloudSEK”. Nakon toga, tim koji stoji iza “Lumma Infostealera” je ažurirao eksploataciju kako bi Googleovim sistemima za detekciju bilo još teže da ga uoče.

“CloudSEK” kaže da se eksploatacija sada “brzo” proširila među raznim drugim hakerskim grupama, zbog čega je rizik za vlasnike Google naloga još veći. Grupe Rhadamanthys, Risepro, Meduza, Stealc Stealer i Eternity Stealer su navodno već uključile ovu tehniku u svoje malvere, prenosi “b92”.

Samo resetovanje lozinke ne može da pobijedi ovu tehnika napada. “CloudSEK” preporučuje da se korisnici koji vjeruju da je njihov nalog možda hakovan, prvo odjave sa svih uređaja i iz veb pregledača. Tek nakon toga, može se koristiti resetovanje lozinke pri čemu nova lozinka mora biti dovoljno složena i jedinstvena.