谷歌OAuth验证系统曝零日漏洞，可被黑客用于账户劫持
💡
原文中文，约2000字，阅读约需5分钟。
📝
内容提要
恶意软件滥用谷歌OAuth漏洞，窃取用户账户信息。漏洞允许黑客在重置密码后仍能登录。多个恶意软件开发者声称能够利用此漏洞重新生成Google cookie。谷歌尚未确认漏洞利用情况和缓解措施。
🎯
关键要点
- 恶意软件家族滥用谷歌OAuth漏洞，窃取用户账户信息。
- 黑客可以在重置密码后仍然成功登录用户账户。
- 会话cookie允许用户自动登录，但储存时间有限。
- Lumma和Rhadamanthys黑客声称能够恢复被盗的过期谷歌身份验证cookie。
- CloudSEK研究人员揭示了该零日漏洞的工作原理及其严重后果。
- 该漏洞通过未注明的MultiLogin谷歌OAuth端点实现。
- 滥用该终端的恶意软件提取Chrome配置文件的tokens和账户ID。
- 被盗信息包含GAIA ID和加密令牌，后者可被解密以恢复cookie。
- 恶意软件开发者急于利用该漏洞，多个家族相继发布更新版本。
- 谷歌尚未确认该漏洞的利用情况和缓解措施。
➡️
