Tài khoản Google bị tấn công và chiếm quyền điều khiển bởi lỗ hổng nguy hiểm này

Các ứng dụng “ẩn thân” đã cấp quyền truy cập vĩnh viễn vào dữ liệu người dùng của Google.

Theo TechRadar, các nhà nghiên cứu cho biết nền tảng điện toán đám mây Google Cloud Platform (GCP) đang tồn tại lỗ hổng zero-day cho phép các tác nhân đe dọa truy cập vào tài khoản của người dùng và có khả năng đánh cắp tất cả dữ liệu của các dịch vụ Gmail, Drive, Docs, Photos, …

Theo đó, các chuyên gia từ Astrix Security nhận thấy rằng kẻ đe dọa có thể tạo ra các ứng dụng độc hại trên Google Cloud Platform và quảng cáo ứng dụng đó qua Google Marketplace hoặc nhà cung cấp bên thứ ba.

Nếu người dùng cài đặt ứng dụng, cấp phép và liên kết ứng dụng đó với mã token OAuth, họ sẽ cấp cho những kẻ tấn công quyền truy cập vào tài khoản Google của họ.

Tài khoản Google bị tấn công và chiếm quyền điều khiển bởi lỗ hổng nguy hiểm này - 1

Tài khoản Google có nguy bị tấn công bởi lỗ hổng GhostToken.

Sau đó, các tin tặc có thể “phù phép” cho ứng dụng trở nên “tàng hình” và ẩn nó khỏi trang quản lý ứng dụng của Google, khiến nạn nhân không thể giải quyết lỗ hổng. Phương pháp “ẩn” ứng dụng chính là nơi chứa lỗ hổng zero-day, bằng cách xóa dự án GCP được liên kết, những kẻ tấn công sẽ khiến ứng dụng chuyển sang trạng thái “đang chờ xóa” và do đó nó sẽ ẩn đi trên trang quản lý ứng dụng.

Các nhà nghiên cứu cho biết: “Vì đây là nơi duy nhất người dùng Google có thể xem các ứng dụng và thu hồi quyền truy cập của chúng, nên lỗ hổng cũng khiến ứng dụng độc hại không thể bị xóa khỏi tài khoản Google”.

Sau này, bất cứ khi nào những kẻ tấn công thấy thích hợp, chúng có thể khôi phục dự án GCP, nhận token mới và truy xuất dữ liệu từ tài khoản của nạn nhân. Thậm chí, sau khi đạt được mục đích, chúng nhanh chóng ẩn ứng dụng một lần nữa để khôi phục trạng thái không thể xóa. Nói cách khác, tài khoản của người dùng hoàn toàn nằm gọn trong tay của kẻ xấu.

Lỗ hổng này được Astrix Security gọi là GhostToken. Điều quan trọng cần lưu ý là tác động của lỗ hổng phụ thuộc rất nhiều vào quyền mà nạn nhân cấp cho các ứng dụng độc hại.

Lỗ hổng được phát hiện vào mùa hè năm 2022 và đã được xử lý vào tháng 4 năm nay. Giờ đây, các ứng dụng GCP OAuth đang chờ xóa sẽ xuất hiện trên trang “Apps with access to your account” - Ứng dụng có quyền truy cập vào tài khoản của bạn.

Thanh Phong

Tin liên quan

Tin mới nhất

Khi điện ảnh, phim truyền hình đóng góp cho công tác Mặt trận

Khi điện ảnh, phim truyền hình đóng góp cho công tác Mặt trận

Nếu Mặt trận Tổ quốc có sứ mệnh quy tụ, tập hợp và phát huy sức mạnh nhân dân thì điện ảnh, phim truyền hình nói riêng và văn học nghệ thuật nói chung có một khả năng đặc biệt: chạm tới lòng người, tạo đồng cảm, nuôi dưỡng niềm tin và hình thành sự đồng thuận. Từ những câu chuyện về lịch sử, quê hương, gia đình đến số phận con người, nghệ thuật không chỉ phản ánh đờ

Lịch thi đấu tennis đơn nam Cincinnati Open 2026 mới nhất

Lịch thi đấu tennis đơn nam Cincinnati Open 2026 mới nhất

Cincinnati Open 2026 khởi tranh từ 13/8 tại Mỹ, quy tụ những ngôi sao hàng đầu ATP. Djokovic, Zverev, Felix Auger-Aliassime, Medvedev, Fritz cùng nhiều tên tuổi lớn sẽ bước vào cuộc đua trên mặt sân cứng, trong bối cảnh Sinner và Alcaraz vắng mặt, mở ra cơ hội hấp dẫn cho nhóm bám đuổi.

Kết quả thi đấu tennis đơn nữ Cincinnati Open 2026 mới nhất

Kết quả thi đấu tennis đơn nữ Cincinnati Open 2026 mới nhất

Những diễn biến mới nhất tại Cincinnati Open 2026 đơn nữ sẽ liên tục được cập nhật, từ vòng đấu đầu tiên đến chung kết. Sabalenka, Rybakina, Swiatek, Gauff và Pegula đều đặt mục tiêu tiến sâu, hứa hẹn tạo nên những màn so tài hấp dẫn trên mặt sân cứng nước Mỹ.

Kết quả thi đấu tennis đơn nam Cincinnati Open 2026 mới nhất

Kết quả thi đấu tennis đơn nam Cincinnati Open 2026 mới nhất

Cincinnati Open 2026 hứa hẹn liên tục xuất hiện những trận đấu hấp dẫn khi Djokovic, Zverev, Felix Auger-Aliassime và nhiều tay vợt hàng đầu tranh tài. Kết quả từng vòng đấu sẽ quyết định những cuộc đại chiến đáng chờ đợi trên hành trình tìm ra nhà vô địch Masters 1000 tại Ohio.

Lịch thi đấu tennis đơn nữ Cincinnati Open 2026 mới nhất

Lịch thi đấu tennis đơn nữ Cincinnati Open 2026 mới nhất

Cincinnati Open 2026 đơn nữ diễn ra từ 13/8 với sự góp mặt của hàng loạt ngôi sao WTA. Sabalenka, Rybakina, Gauff, Pegula và Swiatek dẫn đầu cuộc đua trên mặt sân cứng, trong khi nhiều cựu vô địch và tài năng trẻ sẵn sàng tạo bất ngờ tại Ohio.