Exploit erlaubt böswilligen Zugriff trotz Passwort-Reset

03. Januar 2024, 14:14 |  0 Kommentare

Durch eine Schwachstelle in einem OAuth-Endpunkt können sich Cyberkriminelle dauerhaft Zugriff auf das Google-Konto einer Zielperson verschaffen.



Schon im November 2023 hatten die Entwickler der Malware Lumma und Rhadamanthys neue Features eingeführt, die eine Reaktivierung abgelaufener Google-Sitzungscookies ermöglichen sollten. Sicherheitsforscher von CloudSEK haben inzwischen die Schwachstelle identifiziert, die die böswilligen Akteure dafür ausnutzen. Der Angriff erfolgt wohl über einen undokumentierten Google-OAuth-Endpunkt namens Multilogin.

Erstmals enthüllt wurde der Exploit dem Bericht der Forscher zufolge am 20. Oktober 2023 von einem Entwickler namens Prisma via Telegram. Später wurde er in mehrere Infostealer eingebaut, darunter Lumma, Rhadamanthys, Risepro, Meduza, Stealc Stealer und White Snake. Weitere Malware-Entwickler arbeiten wohl an entsprechenden Updates.

Durch den Exploit sei es möglich, abgelaufene Sitzungscookies durch Token-Manipulation wiederherzustellen und dadurch einen dauerhaften Zugriff auf die Google-Dienste einer Zielperson zu erlangen - selbst wenn diese ihr Passwort zurückgesetzt habe. Voraussetzung dafür ist jedoch, dass die Malware Zugang zu einem bestehenden Sitzungscookie erhält.

Mehr dazu findest Du auf golem.de


Autor schreiben




Kurze URL:


Bewertung: 3.0/5 (3 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
Exploit für kritische IPv6-Lücke in Windows aufgetaucht
Exploit für kritische Sharepoint-Schwachstelle aufgetaucht
Russland: Zero-Day-Händler kauft Exploits für bis zu 20 Mio. Dollar
GCC: Forscher finden Sicherheitslücke bei Exploit-Training
PoC-Exploit erlaubt Rechteausweitung unter Windows
PS2 Emulator: Exploit in PS4 und PS5 soll nicht behebbar sein
Ransomware-Gruppe arbeitet an Exploit für Intel ME
Kernel-Exploit der PS4 könnte auch Playstation 5 betreffen
Lücken in Microsoft Exchange: Öffentlich verfügbarer Exploit steigert die Gefahr weiter
Zu viele schwere Lücken: Exploit-Händler will vorerst keine iOS-Bugs mehr


Weitere News:
Samsung The Premiere 8K: Erster Beamer mit Zertifizierung der 8K Association
AdGuard Mail: Neuer Dienst verschleiert eure Mail-Adresse
Tencent Hunyuan Video: Kostenloses KI-Modell für Videogenerierung vorgestellt
Was auf dem Hagelflug der Austrian Airlines wirklich geschah
Microsoft: Windows 11 nervt mit weiteren Werbebannern
Microsoft: Probleme mit Auto HDR stoppen Windows-11-Update
GSC Game World: 110-GByte-Update korrigiert 1.800 Fehler in Stalker 2
Apple soll Pläne für iPhone-Abo gestoppt haben
Core Ultra 200H und U: Leak zeigt Intels kommende Mobil-CPUs mit wirren Namen
Cyberangriff: Hacker machen Medion ein Weihnachtsgeschenk


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top