Vulnerabilidad en Google expone cuentas a accesos no autorizados

[Noticias]

Vulnerabilidad en Google expone cuentas a accesos no autorizados

Un reciente descubrimiento de CloudSEK, una firma especializada en seguridad, ha revelado una nueva vulnerabilidad de seguridad que compromete las cuentas de Google. Esta brecha permite a los hackers acceder a estas cuentas sin necesidad de conocer las contraseñas de los usuarios. El problema fue detectado inicialmente en un canal de Telegram el 20 de octubre de 2023 y más tarde se integró en Lumma Infostealer, una herramienta usada por ciberdelincuentes. La vulnerabilidad se basa en el uso indebido de cookies de terceros para obtener acceso no autorizado a los datos del usuario. Esta técnica permite a los atacantes mantener el acceso a las cuentas de Google incluso después de que el usuario cambie su contraseña. Este método explota las cookies de autenticación de Google, que normalmente facilitan el acceso a diversas plataformas sin la necesidad de ingresar constantemente credenciales. Sin embargo, los hackers pueden recolectar estas cookies y eludir la autenticación de dos factores (2FA). Google y los desarrolladores de Chrome ya están tomando medidas para resolver este problema y asegurar las cuentas afectadas. Recomiendan "reiniciar" las credenciales como medida de precaución. Esto implica cerrar sesión en todos los perfiles del navegador para invalidar los tokens de sesión actuales, cambiar la contraseña y volver a iniciar sesión para generar nuevos tokens. Este proceso bloquea el acceso no autorizado y proporciona una barrera efectiva contra la vulnerabilidad.

fuente