TEKNOLOGI,www.paradapos.com -- Peneliti keamanan telah menemukan peretasan yang memungkinkan penjahat dunia maya mendapatkan akses ke akun Google seseorang tanpa memerlukan kata sandi mereka.
Analisis dari perusahaan keamanan, CloudSEK, menemukan bahwa bentuk malware berbahaya menggunakan cookie pihak ketiga untuk mendapatkan akses tidak sah ke data pribadi seseorang, dan sudah diuji secara aktif oleh kelompok peretas.
Eksploitasi ini pertama kali terungkap pada Oktober 2023 ketika seorang hacker mempostingnya di saluran platform perpesanan Telegram.
Baca Juga: Samsung Pamer Trik Kamera Baru Berbasis AI Pada Galaxy S24 Ultra
Postingan tersebut mencatat bagaimana akun dapat disusupi melalui kerentanan cookie, yang digunakan oleh situs web dan browser untuk melacak pengguna dan meningkatkan efisiensi dan kegunaannya.
Cookie autentikasi Google memungkinkan pengguna mengakses akun mereka tanpa harus terus-menerus memasukkan detail login mereka.
Namun, hacker menemukan cara untuk mengambil cookie ini untuk melewati autentikasi dua faktor.
Baca Juga: Ini Perubahan Besar Pada iPhone 16 Pro dan Ultra, Lensa Periskop dan Sensor Ultrawide
Peramban web Google Chrome, yang paling populer di dunia dengan pangsa pasar lebih dari 60 persen tahun lalu, saat ini sedang dalam proses menindak cookie pihak ketiga.
“Kami secara rutin meningkatkan pertahanan kami terhadap teknik-teknik tersebut dan untuk mengamankan pengguna yang menjadi korban malware.
Dalam hal ini, Google telah mengambil tindakan untuk mengamankan setiap akun yang disusupi yang terdeteksi,” kata Google dalam sebuah pernyataan.
Baca Juga: Ini Bocoran Harga Ponsel Kelas Atas Samsung Galaxy S24 Series Jelang Galaxy Unpacked
“Pengguna harus terus mengambil langkah-langkah untuk menghapus malware apa pun dari komputer mereka, dan kami menyarankan untuk mengaktifkan Penjelajahan Aman yang Disempurnakan di Chrome untuk melindungi dari unduhan phishing dan malware.”
Para peneliti yang pertama kali mengungkap ancaman tersebut mengatakan bahwa hal ini “menggarisbawahi kompleksitas dan kerahasiaan” serangan siber modern.
Sumber: The Independent
Artikel Selanjutnya
Inilah 7 Kiat yang Bisa Kamu Lakukan Agar Memory iPhone milikmu Tetap Penuh
Tags
Rekomendasi
Terpopuler
Terkini
Hacker Temukan Cara untuk Bisa Akses Akun Google Tanpa Kata Sandi
Exynos vs Snapdragon Chipset Samsung Galaxy S24 Series
Samsung Pamer Trik Kamera Baru Berbasis AI Pada Galaxy S24 Ultra
Ini Perubahan Besar Pada iPhone 16 Pro dan Ultra, Lensa Periskop dan Sensor Ultrawide
Ini Bocoran Harga Ponsel Kelas Atas Samsung Galaxy S24 Series Jelang Galaxy Unpacked
POCO C65 Resmi Dirilis di Indonesia, Ini Harga dan Spek Gaharnya
Bikin Infinix Panik, Tecno Spark 20 Pro Plus Resmi Masuk ke Indonesia, Ini Harga dan Speknya
12 Rekomendasi HP Gaming Harga 5 Jutaan Terbaik Januari 2024, Cek Spesifikasi Lengkap
Inilah 7 Kiat yang Bisa Kamu Lakukan Agar Memory iPhone milikmu Tetap Penuh
