Tài khoản Google bị tấn công và chiếm quyền điều khiển bởi lỗ hổng nguy hiểm này

Các ứng dụng “ẩn thân” đã cấp quyền truy cập vĩnh viễn vào dữ liệu người dùng của Google.

Theo TechRadar, các nhà nghiên cứu cho biết nền tảng điện toán đám mây Google Cloud Platform (GCP) đang tồn tại lỗ hổng zero-day cho phép các tác nhân đe dọa truy cập vào tài khoản của người dùng và có khả năng đánh cắp tất cả dữ liệu của các dịch vụ Gmail, Drive, Docs, Photos, …

Theo đó, các chuyên gia từ Astrix Security nhận thấy rằng kẻ đe dọa có thể tạo ra các ứng dụng độc hại trên Google Cloud Platform và quảng cáo ứng dụng đó qua Google Marketplace hoặc nhà cung cấp bên thứ ba.

Nếu người dùng cài đặt ứng dụng, cấp phép và liên kết ứng dụng đó với mã token OAuth, họ sẽ cấp cho những kẻ tấn công quyền truy cập vào tài khoản Google của họ.

Tài khoản Google bị tấn công và chiếm quyền điều khiển bởi lỗ hổng nguy hiểm này - 1

Tài khoản Google có nguy bị tấn công bởi lỗ hổng GhostToken.

Sau đó, các tin tặc có thể “phù phép” cho ứng dụng trở nên “tàng hình” và ẩn nó khỏi trang quản lý ứng dụng của Google, khiến nạn nhân không thể giải quyết lỗ hổng. Phương pháp “ẩn” ứng dụng chính là nơi chứa lỗ hổng zero-day, bằng cách xóa dự án GCP được liên kết, những kẻ tấn công sẽ khiến ứng dụng chuyển sang trạng thái “đang chờ xóa” và do đó nó sẽ ẩn đi trên trang quản lý ứng dụng.

Các nhà nghiên cứu cho biết: “Vì đây là nơi duy nhất người dùng Google có thể xem các ứng dụng và thu hồi quyền truy cập của chúng, nên lỗ hổng cũng khiến ứng dụng độc hại không thể bị xóa khỏi tài khoản Google”.

Sau này, bất cứ khi nào những kẻ tấn công thấy thích hợp, chúng có thể khôi phục dự án GCP, nhận token mới và truy xuất dữ liệu từ tài khoản của nạn nhân. Thậm chí, sau khi đạt được mục đích, chúng nhanh chóng ẩn ứng dụng một lần nữa để khôi phục trạng thái không thể xóa. Nói cách khác, tài khoản của người dùng hoàn toàn nằm gọn trong tay của kẻ xấu.

Lỗ hổng này được Astrix Security gọi là GhostToken. Điều quan trọng cần lưu ý là tác động của lỗ hổng phụ thuộc rất nhiều vào quyền mà nạn nhân cấp cho các ứng dụng độc hại.

Lỗ hổng được phát hiện vào mùa hè năm 2022 và đã được xử lý vào tháng 4 năm nay. Giờ đây, các ứng dụng GCP OAuth đang chờ xóa sẽ xuất hiện trên trang “Apps with access to your account” - Ứng dụng có quyền truy cập vào tài khoản của bạn.

Thanh Phong

Tin liên quan

Tin mới nhất

Hội công sở và trăm sắc thái "đón Tết" chốn văn phòng

Hội công sở và trăm sắc thái "đón Tết" chốn văn phòng

Cận Tết, văn phòng bước vào giai đoạn sôi động nhất năm với đủ cung bậc cảm xúc: người tất bật “chạy” deadline, người háo hức lên kế hoạch tất niên. Giữa guồng quay ấy, những bữa ăn ngon trở thành chất xúc tác, khiến không khí cuối năm càng thêm rộn ràng.

Trẻ đẹp chuẩn mực y khoa, Bác sĩ Ngô Mộng Hùng trên hành trình nâng niu vẻ đẹp Việt

Trẻ đẹp chuẩn mực y khoa, Bác sĩ Ngô Mộng Hùng trên hành trình nâng niu vẻ đẹp Việt

Giữa nhiều lựa chọn cơ sở thẩm mỹ, tìm thấy một địa chỉ uy tín, an toàn và đạt chuẩn y khoa là mối quan tâm lớn của khách hàng. Theo Bs. Ngô Mộng Hùng, thẩm mỹ không chỉ là làm đẹp mà còn là trách nhiệm y khoa. Trên hành trình nâng niu vẻ đẹp Việt, Bác kiên định với lý tưởng đưa thẩm mỹ trở về đúng chuẩn mực khoa học và an toàn.

Kiếp mưa trải những trang lòng

Kiếp mưa trải những trang lòng

Ấn phẩm "Kiếp mưa" được khai sinh, ấy là lúc những ẩn ức, cô côi từ sâu thẳm những trang lòng đã được tái sinh vào kiếp chữ để giải phóng và lan tỏa!

Lịch thi đấu tuyển futsal Việt Nam, lịch thi đấu futsal châu Á 2026

Lịch thi đấu tuyển futsal Việt Nam, lịch thi đấu futsal châu Á 2026

Vòng chung kết futsal châu Á 2026 chính thức khởi tranh tại Indonesia từ ngày 27/1, với lịch thi đấu dày đặc trải dài từ vòng bảng đến chung kết. Trong đó, hành trình của tuyển futsal Việt Nam ở bảng B được người hâm mộ đặc biệt chờ đợi, khi thầy trò HLV Diego Giustozzi sẽ lần lượt chạm trán những đối thủ quen mặt của khu vực.

Bảng xếp hạng tuyển futsal Việt Nam, bảng xếp hạng futsal châu Á 2026

Bảng xếp hạng tuyển futsal Việt Nam, bảng xếp hạng futsal châu Á 2026

Sau mỗi lượt trận tại vòng chung kết futsal châu Á 2026 tại Indonesia từ 27/1, bảng xếp hạng các bảng đấu hứa hẹn biến động liên tục khi cuộc đua giành vé đi tiếp ngày càng căng thẳng. Ở bảng B, tuyển futsal Việt Nam nằm trong nhóm cạnh tranh trực tiếp, khiến từng điểm số đều mang ý nghĩa quyết định.

Kết quả thi đấu tuyển futsal Việt Nam, kết quả futsal châu Á 2026

Kết quả thi đấu tuyển futsal Việt Nam, kết quả futsal châu Á 2026

Những kết quả của vòng chung kết futsal châu Á 2026 sẽ mang đến nhiều diễn biến hấp dẫn tại Jakarta (Indonesia từ 27/1), nơi các ứng viên hàng đầu đồng loạt ra sân. Đáng chú ý, các trận đấu có sự góp mặt của tuyển futsal Việt Nam luôn thu hút sự quan tâm lớn, bởi mỗi kết quả đều ảnh hưởng trực tiếp tới cục diện bảng đấu.

Lịch thi đấu tennis đơn nam Australian Open 2026 mới nhất

Lịch thi đấu tennis đơn nam Australian Open 2026 mới nhất

(Tin thể thao, tin tennis) Lịch thi đấu đơn nam Australian Open 2026 (từ 18/1 tới 1/2 tại Úc) chính thức được công bố, hứa hẹn nhiều cuộc so tài đỉnh cao ngay từ vòng đầu. Người hâm mộ sẽ được theo dõi hành trình của các ngôi sao lẫn những tài năng trẻ đầy triển vọng.

Kết quả thi đấu tennis đơn nam Australian Open 2026 mới nhất

Kết quả thi đấu tennis đơn nam Australian Open 2026 mới nhất

(Tin thể thao, tin tennis) Australian Open 2026 khởi tranh tại Melbourne từ 18/1-1/2, hứa hẹn mang đến cuộc đua khốc liệt ở nội dung đơn nam. Người hâm mộ đang chờ đợi những cú sốc, màn bứt phá của thế hệ trẻ và hành trình bảo vệ ngôi vương của Sinner.