TEKNOLOGI,www.paradapos.com -- Peneliti keamanan telah menemukan peretasan yang memungkinkan penjahat dunia maya mendapatkan akses ke akun Google seseorang tanpa memerlukan kata sandi mereka.
Analisis dari perusahaan keamanan, CloudSEK, menemukan bahwa bentuk malware berbahaya menggunakan cookie pihak ketiga untuk mendapatkan akses tidak sah ke data pribadi seseorang, dan sudah diuji secara aktif oleh kelompok peretas.
Eksploitasi ini pertama kali terungkap pada Oktober 2023 ketika seorang hacker mempostingnya di saluran platform perpesanan Telegram.
Baca Juga: Samsung Pamer Trik Kamera Baru Berbasis AI Pada Galaxy S24 Ultra
Postingan tersebut mencatat bagaimana akun dapat disusupi melalui kerentanan cookie, yang digunakan oleh situs web dan browser untuk melacak pengguna dan meningkatkan efisiensi dan kegunaannya.
Cookie autentikasi Google memungkinkan pengguna mengakses akun mereka tanpa harus terus-menerus memasukkan detail login mereka.
Namun, hacker menemukan cara untuk mengambil cookie ini untuk melewati autentikasi dua faktor.
Baca Juga: Ini Perubahan Besar Pada iPhone 16 Pro dan Ultra, Lensa Periskop dan Sensor Ultrawide
Peramban web Google Chrome, yang paling populer di dunia dengan pangsa pasar lebih dari 60 persen tahun lalu, saat ini sedang dalam proses menindak cookie pihak ketiga.
“Kami secara rutin meningkatkan pertahanan kami terhadap teknik-teknik tersebut dan untuk mengamankan pengguna yang menjadi korban malware.
Dalam hal ini, Google telah mengambil tindakan untuk mengamankan setiap akun yang disusupi yang terdeteksi,” kata Google dalam sebuah pernyataan.
Baca Juga: Ini Bocoran Harga Ponsel Kelas Atas Samsung Galaxy S24 Series Jelang Galaxy Unpacked
“Pengguna harus terus mengambil langkah-langkah untuk menghapus malware apa pun dari komputer mereka, dan kami menyarankan untuk mengaktifkan Penjelajahan Aman yang Disempurnakan di Chrome untuk melindungi dari unduhan phishing dan malware.”
Para peneliti yang pertama kali mengungkap ancaman tersebut mengatakan bahwa hal ini “menggarisbawahi kompleksitas dan kerahasiaan” serangan siber modern.
Sumber: The Independent
Artikel Terkait