Hakerima više nije potrebna lozinka za preuzimanje vašeg Google naloga, evo kako to rade

Prema navodima korisnika, njihova dvofaktorska verifikacija (2FA) je premo&scaron;ćena i ne mogu da se prijave na svoje naloge.Pored toga &scaron;to je veliki broj naloga kompromitovan, uprkos tome &scaron;to imaju 2FA za&scaron;titu, jo&scaron; jedna bitna odlika ovih akcija hakera jesu prevare koje se tiču XRP kriptovaluta.Odgovor na pitanje &quot;Kako napadači mogu da hakuju 2FA za&scaron;titu?&quot;, jeste da oni to zapravo ne mogu. Umesto toga, hakeri potpuno zaobilaze pomenutu za&scaron;titu.Najverovatnije je da je korisnik, koji ne može da uđe u svoj Google nalog, postao žrtva onoga &scaron;to je postalo poznato kao &quot;otmica sesije kolačića&quot;.Ovaj napad u najvećem broju slučajeva počinje kao phishing imejl, koji vodi ka malveru za preuzimanje sesija kolačića koje su dizajniranje da korisnicima pomognu da se lak&scaron;e prijave na sajt i nastave tamo gde su stali u prethodnoj sesiji.Problem nastaje kada maliciozni korisnik dođe do ovih kolačića, nakon &scaron;to se korisnik uspe&scaron;no prijavio. Haker može ponovo da ih reprodukuje i zaobiđe potrebu za 2FA kodom. Hakeri, u su&scaron;tini, zapravo i ne razbijaju samu dvofaktorsku autentifikaciju, već je potpuno zaobilaze.Google je svestan ovog problema, koji postoji već izvesno vreme. &quot;Postoje tehnike koje koristimo i stalno vr&scaron;imo ažuriranja kako bismo otkrili i blokirali sumnjive pristupe koji ukazuju na potencijalno ukradene kolačiće&quot;, kažu iz Google-a.Ipak, nije sve izgubljeno ni za korisnike koji su već hakovani i čija je dvofaktorska verifikacija promenjena, prema navodima iz Google-a. Ali korisnici za preduzimanje akcije imaju samo sedam dana.&quot;Na&scaron; automatizovani proces oporavka naloga omogućava korisniku da iskoristi svoje originalne faktore oporavka naloga do sedam dana nakon &scaron;to se on promeni, pod uslovom da su ih podesili pre incidenta&quot;, ističu iz kompanije.Kada je u pitanju uobičajena bezbednost naloga, Google preporučuje korisnicima da obezbede da nalog bude pode&scaron;en za oporavljanje, kako bi bilo manje rizika ukoliko je potrebno da vrate pristup u svoje ruke.

Hakerima više nije potrebna lozinka za preuzimanje vašeg Google naloga, evo kako to rade

Vaš komentar je uspešno snimljen i biće vidljiv nakon verifikacije administratora portala.

Vrati se na vest

21 Ostavite komentar

Hakerima više nije potrebna lozinka za preuzimanje vašeg Google naloga, evo kako to rade

Vaš komentar je uspešno snimljen i biće vidljiv nakon verifikacije administratora portala. Vrati se na vest

21 Ostavite komentar

Vaš komentar je uspešno snimljen i biće vidljiv nakon verifikacije administratora portala.

Vrati se na vest