Les pirates peuvent-ils accéder à votre compte Google sans mot de passe ?

Ugh, même la réinitialisation des mots de passe pourrait ne pas suffire à assurer notre sécurité

Vous n’êtes peut-être pas totalement à l’abri des pirates informatiques, même après avoir réinitialisé votre mot de passe Google.

Il y aurait eu un exploit dans les cookies de Google qui aurait permis à des acteurs malveillants d’accéder aux services de Google même après que les utilisateurs aient réinitialisé leurs mots de passe, selon une analyse de 2023 de la société de sécurité CloudSEK découverte par le développeur PRISMA. Le malware utilise des cookies tiers pour obtenir un accès non autorisé aux données des utilisateurs qui, selon l’entreprise, permettent aux pirates de conserver un « accès continu » aux comptes Google même après la réinitialisation du mot de passe. Selon The Independent, il est déjà testé par des groupes de hackers.

« Cette analyse souligne la complexité et la furtivité des cybermenaces modernes », a écrit CloudSEK dans un article.

Vous pouvez toujours bloquer les cookies chaque fois que vous en avez l’occasion, mais il est logique que vous souhaitiez activer vos cookies. Les cookies d’authentification Google vous permettent de rester connecté à d’autres comptes, ce qui peut être très ennuyeux à réinitialiser à chaque fois.

« Nous améliorons régulièrement nos défenses contre de telles techniques et pour sécuriser les utilisateurs victimes de logiciels malveillants. Dans ce cas, Google a pris des mesures pour sécuriser tout compte compromis détecté », a déclaré Google dans une déclaration à The Independent. « Les utilisateurs doivent continuellement prendre des mesures. pour supprimer tout logiciel malveillant de leur ordinateur, et nous vous recommandons d’activer la navigation sécurisée améliorée dans Chrome pour vous protéger contre le phishing et les téléchargements de logiciels malveillants.

Si vous êtes piraté par certains de ces logiciels malveillants particulièrement avancés, il ne semble pas qu’une réinitialisation rapide du mot de passe résoudra votre problème. Au lieu de cela, CloudSEK vous recommande de vous déconnecter complètement de votre compte sur tous vos appareils et navigateurs, puis de réinitialiser votre mot de passe.

Restez en sécurité, vous tous.