Tài khoản Google bị tấn công và chiếm quyền điều khiển bởi lỗ hổng nguy hiểm này

Các ứng dụng “ẩn thân” đã cấp quyền truy cập vĩnh viễn vào dữ liệu người dùng của Google.

Theo TechRadar, các nhà nghiên cứu cho biết nền tảng điện toán đám mây Google Cloud Platform (GCP) đang tồn tại lỗ hổng zero-day cho phép các tác nhân đe dọa truy cập vào tài khoản của người dùng và có khả năng đánh cắp tất cả dữ liệu của các dịch vụ Gmail, Drive, Docs, Photos, …

Theo đó, các chuyên gia từ Astrix Security nhận thấy rằng kẻ đe dọa có thể tạo ra các ứng dụng độc hại trên Google Cloud Platform và quảng cáo ứng dụng đó qua Google Marketplace hoặc nhà cung cấp bên thứ ba.

Nếu người dùng cài đặt ứng dụng, cấp phép và liên kết ứng dụng đó với mã token OAuth, họ sẽ cấp cho những kẻ tấn công quyền truy cập vào tài khoản Google của họ.

Tài khoản Google bị tấn công và chiếm quyền điều khiển bởi lỗ hổng nguy hiểm này - 1

Tài khoản Google có nguy bị tấn công bởi lỗ hổng GhostToken.

Sau đó, các tin tặc có thể “phù phép” cho ứng dụng trở nên “tàng hình” và ẩn nó khỏi trang quản lý ứng dụng của Google, khiến nạn nhân không thể giải quyết lỗ hổng. Phương pháp “ẩn” ứng dụng chính là nơi chứa lỗ hổng zero-day, bằng cách xóa dự án GCP được liên kết, những kẻ tấn công sẽ khiến ứng dụng chuyển sang trạng thái “đang chờ xóa” và do đó nó sẽ ẩn đi trên trang quản lý ứng dụng.

Các nhà nghiên cứu cho biết: “Vì đây là nơi duy nhất người dùng Google có thể xem các ứng dụng và thu hồi quyền truy cập của chúng, nên lỗ hổng cũng khiến ứng dụng độc hại không thể bị xóa khỏi tài khoản Google”.

Sau này, bất cứ khi nào những kẻ tấn công thấy thích hợp, chúng có thể khôi phục dự án GCP, nhận token mới và truy xuất dữ liệu từ tài khoản của nạn nhân. Thậm chí, sau khi đạt được mục đích, chúng nhanh chóng ẩn ứng dụng một lần nữa để khôi phục trạng thái không thể xóa. Nói cách khác, tài khoản của người dùng hoàn toàn nằm gọn trong tay của kẻ xấu.

Lỗ hổng này được Astrix Security gọi là GhostToken. Điều quan trọng cần lưu ý là tác động của lỗ hổng phụ thuộc rất nhiều vào quyền mà nạn nhân cấp cho các ứng dụng độc hại.

Lỗ hổng được phát hiện vào mùa hè năm 2022 và đã được xử lý vào tháng 4 năm nay. Giờ đây, các ứng dụng GCP OAuth đang chờ xóa sẽ xuất hiện trên trang “Apps with access to your account” - Ứng dụng có quyền truy cập vào tài khoản của bạn.

Thanh Phong

Tin liên quan

Tin mới nhất

Việt Nam – Lào định hướng hợp tác văn hóa, du lịch trong giai đoạn mới

Việt Nam – Lào định hướng hợp tác văn hóa, du lịch trong giai đoạn mới

Ngày 10/01/2026 tại Thủ đô Viêng Chăn (Lào), nhân dịp tổ chức Chương trình nghệ thuật đặc biệt “Việt – Lào: Bản trường ca hữu nghị”, Bộ trưởng Bộ Văn hóa, Thể thao và Du lịch Việt Nam Nguyễn Văn Hùng đã có cuộc gặp, làm việc với Bộ trưởng Bộ Văn hoá và Du lịch Lào nhằm trao đổi, đánh giá kết quả phối hợp tổ chức chương trình và định hướng hợp tác trong thời gian tới, t

Trường Quốc tế Châu Âu TP.HCM chính thức đạt kiểm định quốc tế WASC

Trường Quốc tế Châu Âu TP.HCM chính thức đạt kiểm định quốc tế WASC

Trường Quốc tế Châu Âu TP.HCM (European International School Ho Chi Minh City – EIS) vừa chính thức nhận được kiểm định từ Hiệp hội các trường Phổ thông và Đại học miền Tây Hoa Kỳ (Western Association of Schools and Colleges – WASC). Đây được xem là cột mốc quan trọng, khẳng định chất lượng đào tạo theo chuẩn quốc tế của EIS, đồng thời mở rộng lộ trình học thuật toàn cầu cho học sinh theo

Để đất nước phát triển bền vững định hướng đi lên chủ nghĩa xã hội

Để đất nước phát triển bền vững định hướng đi lên chủ nghĩa xã hội

Mục tiêu phát triển đất nước đến năm 2030 và tầm nhìn đến năm 2045 đã được Đảng đề ra để cả nước cùng suy nghĩ và phấn đấu để đạt. Nhằm chuẩn bị cho Đại hội Đảng lần thứ XIV, các văn kiện Đại hội đang được tích cực dự thảo. Bài viết này đóng góp một số ý vào nội dung phát triển đất nước bền vững định hướng đi lên chủ nghĩa xã hội trong những thập niên t