Błąd bezpieczeństwa w Google Hangouts Chat - Nowe zagrożenie dla użytkowników!
Błąd bezpieczeństwa w Google Hangouts Chat - Nowe zagrożenie dla użytkowników!
W ostatnich dniach na jaw wyszedł błąd bezpieczeństwa w aplikacji desktopowej Google Hangouts Chat. Umożliwia on atakującym wykorzystanie techniki Open Redirect, co stwarza poważne zagrożenie dla użytkowników.
Atak polega na tym, że cyberprzestępcy mogą przekierować ofiary do fałszywych stron, co stwarza idealne warunki do phishingu. Wystarczy, że przestępca zamieści odpowiedni kod na swojej domenie, a następnie wykorzysta link do logowania, który wygląda na autoryzowany przez Google. Przykład takiego linku to: https://chat.google.com/accounts/ServiceLogin?continue=https://appengine.google.com/_ah/conflogin?continue=http://bentkowski.info/.
Co gorsza, w przypadku aplikacji desktopowej, ofiary mogą nie zauważyć, że są przekierowywane na nieznaną domenę, co czyni atak jeszcze bardziej niebezpiecznym. W przeglądarkach internetowych pasek adresu wskazuje na podejrzane źródło, ale w aplikacji desktopowej tego nie widać.
Niepokojące jest również to, że atak można zrealizować, tworząc panel logowania przypominający ten z Google’a. Dlatego użytkownicy powinni zachować szczególną ostrożność i nigdy nie klikaj w podejrzane linki!
Na podstawie: Źródła
