«Ведомости»: хакеры могут читать письма Gmail и собирать данные сервисов Google

Специалисты «Лаборатории Касперского» обнаружили новый способ, с помощью которого злоумышленники могут получать доступ к корпоративной почте Gmail, читать переписку и собирать сведения из других сервисов Google. Об этом пишет «Ведомости».

Выводы были сделаны после изучения действий китайской группировки ToddyCat. По оценке издания, из-за такой активности под угрозой в России могут оказаться до 40,8 млн пользователей.

Опрошенные газетой эксперты связали риск с привычкой многих пользователей не выходить из своих учетных записей Gmail. В таких случаях браузер сохраняет действующую сессию входа, чем могут воспользоваться злоумышленники.

Схема позволяет им запускать отдельный экземпляр браузера, подключаться через отладочный порт и направлять запросы к Gmail. Благодаря сохраненной сессии они получают доступ к ресурсам учетной записи Google.

Эксперт по кибербезопасности «Лаборатории Касперского» Андрей Гунькин пояснил, что сторонние приложения могут запрашивать доступ к сервисам Google через программный интерфейс. Например, это происходит при синхронизации календаря на мобильном устройстве с электронной почтой.

По словам специалистов, мошенники способны использовать такую возможность для доступа к аккаунтам обычных пользователей. Уязвимый подход может применяться в браузерах на основе движка Chromium, включая Google Chrome, Microsoft Edge, Opera и Brave.

Рекомендуем также:

1. Крапива на участке: не сорняк, а зелёное золото, которое многие продолжают вырывать и теряют пользу
2. За что теперь придется платить тем, кто получает наследство: новые расходы, о которых многие узнают слишком поздно
3. Как ГИБДД «разводит» водителей на лишение прав и крупные штрафы: схемы, о которых предупреждают юристы
4. Старый рецепт оказался лучше модных лайфхаков: маринад по ГОСТу делает шашлык сочнее любых современных способов
5. Закупаю по 5 пачек салфеток за раз и использую их не по назначению: 4 бытовые ситуации, где они становятся незаменимыми