Hakerima više nije potrebna lozinka za preuzimanje vašeg Google naloga, evo kako to rade

Prema navodima korisnika, njihova dvofaktorska verifikacija (2FA) je premo&scaron;ćena i ne mogu da se prijave na svoje naloge.Pored toga &scaron;to je veliki broj naloga kompromitovan, uprkos tome &scaron;to imaju 2FA za&scaron;titu, jo&scaron; jedna bitna odlika ovih akcija hakera jesu prevare koje se tiču XRP kriptovaluta.Odgovor na pitanje &quot;Kako napadači mogu da hakuju 2FA za&scaron;titu?&quot;, jeste da oni to zapravo ne mogu. Umesto toga, hakeri potpuno zaobilaze pomenutu za&scaron;titu.Najverovatnije je da je korisnik, koji ne može da uđe u svoj Google nalog, postao žrtva onoga &scaron;to je postalo poznato kao &quot;otmica sesije kolačića&quot;.Ovaj napad u najvećem broju slučajeva počinje kao phishing imejl, koji vodi ka malveru za preuzimanje sesija kolačića koje su dizajniranje da korisnicima pomognu da se lak&scaron;e prijave na sajt i nastave tamo gde su stali u prethodnoj sesiji.Problem nastaje kada maliciozni korisnik dođe do ovih kolačića, nakon &scaron;to se korisnik uspe&scaron;no prijavio. Haker može ponovo da ih reprodukuje i zaobiđe potrebu za 2FA kodom. Hakeri, u su&scaron;tini, zapravo i ne razbijaju samu dvofaktorsku autentifikaciju, već je potpuno zaobilaze.Google je svestan ovog problema, koji postoji već izvesno vreme. &quot;Postoje tehnike koje koristimo i stalno vr&scaron;imo ažuriranja kako bismo otkrili i blokirali sumnjive pristupe koji ukazuju na potencijalno ukradene kolačiće&quot;, kažu iz Google-a.Ipak, nije sve izgubljeno ni za korisnike koji su već hakovani i čija je dvofaktorska verifikacija promenjena, prema navodima iz Google-a. Ali korisnici za preduzimanje akcije imaju samo sedam dana.&quot;Na&scaron; automatizovani proces oporavka naloga omogućava korisniku da iskoristi svoje originalne faktore oporavka naloga do sedam dana nakon &scaron;to se on promeni, pod uslovom da su ih podesili pre incidenta&quot;, ističu iz kompanije.Kada je u pitanju uobičajena bezbednost naloga, Google preporučuje korisnicima da obezbede da nalog bude pode&scaron;en za oporavljanje, kako bi bilo manje rizika ukoliko je potrebno da vrate pristup u svoje ruke.

Hakerima više nije potrebna lozinka za preuzimanje vašeg Google naloga, evo kako to rade

21 Komentari