Google рассказала о причинах взлома Gmail-аккаунтов

Google: безопасность почты ваших друзей – это ваша безопасность

Кирилл Токарев 10 Ноября 2014 - 13:06

...

Сотрудники корпорации Google представили доклад, в котором рассказали о статистике взломов учетных записей почтового клиента Gmail. Согласно данным специалистов, риск взлома увеличивается в 36 раз, если хакеры получили доступ к аккаунту одного из контактов пользователя.

В среднем в день воруется всего 9 аккаунтов из миллиона. Взломом занимаются профессиональные хакеры, которые просматривают почтовые ящики для кражи банковских данных. Преступники в основном действуют из пяти стран. Большинство из них проживает в Китае, Малайзии, ЮАР, Нигерии и Кот-д'Ивуар. При этом они воруют логины и пароли от Gmail-аккаунтов у пользователей по всему.

У Google есть эффективные способы защиты и возвращения учетных записей. Вместе с тем, преступники всё равно умудряются проводить атаки. Согласно полученной информации, их операции успешны в 45% случаев. Часто хакеры используют письма, которые кажутся официальными и запрашивают логин-данные. Иногда пользователи оказываются на поддельной странице для входа в Google-аккаунт.

Как только хакеры получают информацию, в среднем они взламывают учетную запись за 7 часов. В 20% случаев это происходит за полчаса. После меняется пароль, а пользователь теряет доступ к аккаунту. Чтобы такое не случилось, нужно настроить систему нотификаций на смартфоне или запасном электронном ящике.

Хакерам необходимо всего три минуты, чтобы найти ценную информацию. Обычно их интересуют банковские документы и изображения подписи. Преступники также стремятся получить доступ к логин-данным на других сервисах, таких как PayPal или Amazon. В мерах предосторожности письма с такой информацией лучше стереть.

Иногда жертвами могут стать знакомые из списка контактов. Им отсылают сообщения от лица пользователя с просьбой одолжить денег. Обычно это объясняют тем, что знакомый застрял и ему срочно нужна помощь. Часто злоумышленники удаляют всю почту и контакты, чтобы пользователь не смог предупредить друзей об их деятельности. Google позволяет восстановить письма, если получится вернуть контроль над аккаунтом.

Эксперты рекомендуют никогда не отправлять логин или пароль по почте. Пользователям также советуют проверять адрес страницы, чтобы удостовериться в её аутентичности.

Следующая главная новость »

ИИ в руках хакеров: как меняются кибератаки в 2026?
Регистрируйтесь на эфир!

Екатерина Быстрова 30 Июня 2026 - 13:35

Android iOS Уязвимости программ Домашние пользователи Корпорации Apple Google

Шесть дыр в AirDrop и Quick Share поставили под удар миллиарды устройств

Функции вроде AirDrop и Quick Share создавались для удобства: поднес устройство поближе и отправил файл без проводов, аккаунтов и долгой настройки. Но оказалось, что именно это удобство открывает дополнительную поверхность для атак.

Исследователи из CISPA Helmholtz Center for Information Security обнаружили сразу шесть уязвимостей, затрагивающих экосистемы Apple, Google и Samsung. Под удар попали macOS, iOS, Android и Windows.

По словам авторов исследования, злоумышленнику достаточно находиться в радиусе действия Wi-Fi (обычно от 10 до 30 метров). Предварительное сопряжение устройств, обмен контактами или подключение к одной сети не требуются.

В случае AirDrop специалисты нашли три проблемы, каждая из которых позволяет вывести из строя системный процесс sharingd. А вместе с ним перестают работать не только AirDrop, но и AirPlay, Handoff, Universal Clipboard и Continuity Camera. Один из сценариев позволяет удерживать сервис недоступным, периодически отправляя специально сформированные запросы.

Не лучше обстоят дела и с Quick Share. Специалисты обнаружили два логических обхода механизмов защиты, позволяющих обрабатывать часть сообщений еще до завершения проверки подлинности или вовсе без шифрования.

Кроме того, в Windows-клиенте Quick Share выявлена ошибка use-after-free, которая может привести к повреждению памяти. Google уже выплатила вознаграждение за находку и подготовила исправление.

Любопытно, что разработчики Apple и Google пришли к похожим проблемам совершенно разными путями. В AirDrop причиной стали ошибки обработки входящих данных и чрезмерно уязвимые проверки, а в Quick Share — распределение критически важных проверок по отдельным обработчикам и проблемы многопоточности.

Исследователи считают, что проблема носит архитектурный характер. Сервисы обмена файлами вынуждены принимать и разбирать данные от незнакомых устройств еще до завершения аутентификации пользователя. Именно этот этап становится привлекательной целью для атакующих.

Часть обнаруженных проблем уже устранена. Apple сообщила исследователям, что исправила одну из уязвимостей AirDrop и присвоила ей идентификатор CVE, хотя подробности пока не раскрываются. Google также выпустила патч для Windows-версии Quick Share, а остальные найденные проблемы еще находятся в процессе раскрытия.

ИИ в руках хакеров: как меняются кибератаки в 2026?
Регистрируйтесь на эфир!