toylet 2024-1-3 22:07
[經濟日報]【黑客入侵】黑客新招盜用Google帳號 修改密碼都沒用？
全文見: [url=https://inews.hket.com/article/3682282/]https://inews.hket.com/article/3682282/[/url]
.... more ....
資訊安全服務商CloudSEK研究人員則透過逆向工程，揭露出相關盜取帳號方法與Google端點MultiLogin有關。MultiLogin端點是Google OAuth系統的重要環節，用於實現同步連線或在用戶多個用戶資料檔（user profile）之間無縫切換。Lumma則是結合了從Google Chrome取得的GAIA ID及MultiLogin端點，令已失效的cookies「死而復生」及持續重新產生cookies。
對此Google表示，將定期更新Chrome的防禦措施，以保護用戶。用戶亦可以在Chrome「設定」中的「你與 Google」，將在個人頭像旁的同步功能關閉，並退出受影響的瀏覽器及設備，可使被盜的cookies失效。
... more ....
Related:
[HK01]Google Cookie漏洞洩露帳戶私隱｜改密碼都無用 官方兩方法解決
全文見: [url=https://www.hk01.com/%E6%95%B8%E7%A2%BC%E7%94%9F%E6%B4%BB/977732/]https://www.hk01.com/%E6%95%B8%E7%A2%BC%E7%94%9F%E6%B4%BB/977732/[/url]
Related???
[經濟日報]【保障私隱】Google Chrome下月4日起禁用第三方cookie 年底逐步擴展至全部用戶
2023/12/15
全文見: [url=https://inews.hket.com/article/3672159/]https://inews.hket.com/article/3672159/[/url]
[[i] 本帖最後由 toylet 於 2024-1-5 22:04 編輯 [/i]]