Notasbit

Las mejores noticias de tecnología en un sólo lugar

Publicado por: Andro4all

Publicado en: 03/01/2024 03:01

Escrito por: David Freire

Este peligroso malware puede acceder a tu cuenta de Google sin permiso, incluso tras cambiar la contraseña

Este peligroso malware puede acceder a tu cuenta de Google sin permiso, incluso tras cambiar la contraseña

Cada día que pasa surgen nuevas amenazas para tu móvil Android en forma de malware y una buena prueba de ello es que recientemente te alertamos de una vulnerabilidad llamada Camaleón que es capaz de desbloquear tu smartphone con tu cara o tu huella sin que te des cuenta y también de una decena de apps que podían tomar el control de tu terminal.Pues bien, ahora se ha descubierto un nuevo malware que va un paso más allá de los actuales, ya que es capaz de acceder a tu cuenta de Google sin permiso, incluso después de que hayas cambiado la contraseña de la misma.Este nuevo malware utiliza las cookies para acceder a tu cuenta de GoogleA finales del año pasado, el medio Bleeping Computer descubrió una vulnerabilidad grave relacionada con las cookies que infecta tu PC para extraer unos archivos de Chrome que les dan acceso total a los ciberdelincuentes a tu cuenta de Google y lo más preocupante es que estos siguen pudiendo acceder a ella incluso después de que cambies la contraseña.Así, lo que hace este malware es "extraer y descifrar tokens de inicio de sesión almacenados en la base de datos local de Google Chrome" y los utiliza para enviar una solicitud a una API de Google que le permite crear unas "cookies de Google estables y persistentes" mediante las cuales puede acceder a tu cuenta de Google.Todavía no sabemos si el doble factor de autenticación te puede proteger frente a esta vulnerabilidad o si este …

Top noticias del 3 de Enero de 2024