Google заявляє, що облікові записи користувачів під загрозою через різке зростання хакерських атак. Про це повідомляє американський Forbes. Розповідаємо деталі.
Що сталося
Компанія Google повідомила про нові спроби хакерів отримати доступ до облікових записів користувачів — зокрема шляхом викрадення паролів, файлів cookie та токенів MFA. Компанія попереджає, що втрата облікового запису Google може відкрити зловмисникам доступ і до інших сервісів, які не пов’язані з Google, якщо користувач синхронізує браузер Chrome між пристроями.
Chrome зберігає у хмарному обліковому записі користувача значний обсяг даних: закладки, історію, відкриті вкладки, паролі, адреси, номери телефонів та платіжні дані, зокрема ті, що прив’язані до Google Pay. У разі успішного злому ці дані можуть стати доступними для зловмисників.
Google нагадує, що синхронізацію Chrome можна вимкнути або налаштувати окремо для різних типів даних. Користувач може відмовитися від синхронізації паролів чи платіжної інформації — це знижує зручність, але підвищує безпеку, оскільки інформація не зберігатиметься у хмарі.
Що ще цікавого
Також експерти з безпеки звертають увагу на вразливість менеджера паролів Chrome. Він працює як частина браузера, що робить його чутливим до атак на сам браузер. У разі злому одного облікового запису хакери отримують доступ до всіх збережених паролів.
Google також рекомендує користувачам додати ключ доступу (passkey) і використовувати багатофакторну автентифікацію, відмовившись від менш захищених варіантів, зокрема SMS. За даними американського агентства з кіберзахисту, власникам облікових записів варто переглянути свої паролі та переконатися, що вони довгі та унікальні.
Компанія радить перевірити налаштування синхронізації Chrome та за потреби скинути їх, щоб видалити застарілі дані з хмарного сховища.