賬號密碼更改后仍會被黑！曝谷歌驗證系統(tǒng)有重大漏洞
2024-01-02 13:41:00 來源：互聯(lián)網(wǎng) 瀏覽量：加載中...
CloudSEK曝光了谷歌OAuth賬號驗證系統(tǒng)的一個零日漏洞。黑客可以利用過期的cookie數(shù)據(jù)，結合名為“MultiLogin”的OAuth端點，生成“長期有效（session）”的新cookie，從而操控受害者的谷歌賬號。
谷歌OAuth賬號驗證系統(tǒng)之中，其主要功能是調(diào)用谷歌賬號ID和auth-login token密鑰，實現(xiàn)“同步”及“無縫切換賬號”的便捷操作。然而，這一端點的存在，在谷歌的說明文件中卻未見提及。
研究人員指出，黑客通過攻陷受害者Chrome瀏覽器中的WebData，竊取auth-login tokens向量及UserData中的Chrome Local State密鑰，進而利用MultiLogin OAuth端點欺騙谷歌驗證服務，從而成功劫持受害者賬號。
CloudSEK報告稱，市面上一款名為Lumma的勒索軟件便是基于這一“MultiLogin”漏洞，該軟件開發(fā)人員宣稱該勒索軟件能從受害電腦竊取“與谷歌服務有關的 cookie”，同時強調(diào)相關cookie長期有效，“即使用戶修改了賬號密碼也依然可用”。
0
推薦閱讀
推薦閱讀
開放世界MMO網(wǎng)游《昆法爾》2024.1.30正式上線
近日，號稱有著全球最大地圖面積的MMORPG網(wǎng)游《昆法爾》在Steam公布了正式上線日期。本作將于2024年1月30日正式上線，支持簡體中文。
12-26
14841人已看過
印度鋼鐵神仙 囧圖 轉(zhuǎn)輪用來迷惑敵人握把里還有彈匣
雙方確實都得到了各自的good night！絕對強力抹平一切爭端，包括爭端本身！他怎么知道那個叫大雞雞而不是家長常說的小雞雞？
12-28
689410人已看過
傳聞：老《戰(zhàn)神》三部曲可能出復刻版！不包含前傳
XboxEra 聯(lián)合創(chuàng)始人 Shpeshal Nick 在最新一期的圣誕專題播客節(jié)目中透露，他聽說原版《戰(zhàn)神》三部曲可能會推出復刻版（Remaster）。當被問到這個合集是否會包括《戰(zhàn)神：弒神自封》時，Shpeshal Nick表示他只聽到了有關老三部曲的消息。
12-24
15198人已看過
關曉彤COS《王者榮耀》孫尚香:甜酷少女化身薔薇戀人
今日（12月27日），《王者榮耀》官方在微博發(fā)布了關曉彤COS其游戲中角色孫尚香的視頻。大家一起來欣賞一下！
12-28
12888人已看過
在貼吧發(fā)布求助帖后，我被一群弱智AI包圍了
12-26
36072人已看過
白絲穹妹太撩人！《緣之空》春日野穹浴衣手辦開訂
Alphamax宣布推出游戲《緣之空》春日野穹 浴衣Ver.1/7手辦，預定將于2024年5月出貨，官方參考價24200日元（稅后，折合人民幣1215元）。
12-27
17895人已看過
2023年Steam年度最暢銷 最熱玩 等多個榜單公布！
Steam現(xiàn)已公布2023年 年度最暢銷游戲、年度最熱新品、年度最熱玩游戲 等多個榜單，并按收入或熱度將榜單分為了鉑金、黃金、白銀和青銅，四個級別。一起來看下。
12-28
53083人已看過
【氪新?lián)屜瓤础考技蜛ORUS X670E 冰雕X純白海景房
我們這次拿到了一塊來自一線板卡巨頭技嘉AORUS的旗艦級X670E主板-X670E 冰雕X，具體表現(xiàn)如何就讓我們一起來看看吧。
12-26
56396人已看過
讓我看看到底有多大！囧圖 戒煙是工作抽煙是生活
你住嘴。什么，不是2008嗎。祝新年心想事成。不早點說！你就說高不高吧。想你了牢大。謝謝你哦。《色 情 玩 偶》你可真是個人才。我姓年咋辦。真正的釣魚佬。讓我看看到底有多大！
01-01
506986人已看過
傳聞：《GTA6》主線時長為35~40小時！不及大鏢客2
油管主 LegacyKillaHD（超71萬訂閱）在回答網(wǎng)友問題時透露，他聽說《GTA6》的主線時長大約為35~40小時，不及R星上一部作品《荒野大鏢客2》。
12-24
16147人已看過
- 1無D加密！《上古卷軸4：重制版》剛發(fā)售就慘遭破解！
- 2《巫師4》面臨的最大挑戰(zhàn) 是要讓玩家接受希里的重要性
- 3經(jīng)典作品永不過時！GS精選2025年最值得游玩的RPG游戲
- 4《流放之路：降臨》國服重磅官宣！先鋒測試年內(nèi)啟動
- 5外網(wǎng)熱議：如果一輩子只能玩一款游戲 你會選哪個？
- 6《上古卷軸4重制版》控制臺作弊碼一覽：無敵、穿墻！
- 7卡婊又來"炒冷飯"了！卡普空推出《鬼武者1+2》合集！
- 8《光與影:33號遠征隊》M站92分：為回合RPG樹立新標桿
- 9《上古卷軸4RE》與原版對比：提升巨大 游戲脫胎換骨!
- 10《老滾4RE》Steam特別好評：玩家心目中的《老滾6》
《藍途王子》外網(wǎng)普遍高分？媽媽我要學英文！
在發(fā)售當天就收獲了Metacritic均分92分的好成績，甚至一舉超越備受好評的《雙影奇境》，直接以Dogubomb工作室處女作的身份登頂，《藍途王子》到底憑什么激起如此大的水花？
游知有味
Steam上黃油這么多，怎么偏偏這款讓許多國家破了防？
游戲害人？人害游戲？
一碗葫蘆
融入西方文化的國產(chǎn)游戲為何評價兩極分化
兩款國產(chǎn)新游——《黑暗世界：因與果》和《蘇丹的游戲》都在剛上線的時候引發(fā)了兩極分化的熱議。根據(jù)這個現(xiàn)象，似乎國內(nèi)玩家對于國產(chǎn)游戲的反饋與期待可以讓我們窺見其冰山一角。
游知有味
