...::: C&M - News :::... :: Thema anzeigen - Exploit erlaubt b�swilligen Zugriff trotz Passwort-Reset

schaf
Wow!

Anm. Datum: 01.01.2001
Beitr�ge: 15366
Wohnort: �sterreich
Handy: Galaxy Z Fold4

Mi 03. Januar, 2024 15:14

Durch eine Schwachstelle in einem OAuth-Endpunkt k�nnen sich Cyberkriminelle dauerhaft Zugriff auf das Google-Konto einer Zielperson verschaffen.

Schon im November 2023 hatten die Entwickler der Malware Lumma und Rhadamanthys neue Features eingef�hrt, die eine Reaktivierung abgelaufener Google-Sitzungscookies erm�glichen sollten. Sicherheitsforscher von CloudSEK haben inzwischen die Schwachstelle identifiziert, die die b�swilligen Akteure daf�r ausnutzen. Der Angriff erfolgt wohl �ber einen undokumentierten Google-OAuth-Endpunkt namens Multilogin.

Erstmals enth�llt wurde der Exploit dem Bericht der Forscher zufolge am 20. Oktober 2023 von einem Entwickler namens Prisma via Telegram. Sp�ter wurde er in mehrere Infostealer eingebaut, darunter Lumma, Rhadamanthys, Risepro, Meduza, Stealc Stealer und White Snake. Weitere Malware-Entwickler arbeiten wohl an entsprechenden Updates.

Durch den Exploit sei es m�glich, abgelaufene Sitzungscookies durch Token-Manipulation wiederherzustellen und dadurch einen dauerhaften Zugriff auf die Google-Dienste einer Zielperson zu erlangen - selbst wenn diese ihr Passwort zur�ckgesetzt habe. Voraussetzung daf�r ist jedoch, dass die Malware Zugang zu einem bestehenden Sitzungscookie erh�lt.

C&M News: https://ress.at/-news03012024141554.html

Post #1

Warum willst Du den Post von schaf melden?