Обліковий запис як слабка ланка: Google фіксує нову хвилю зламів

Захоплення акаунтів Google стає дедалі простішим для хакерів і дедалі небезпечнішим для користувачів. У компанії застерігають: одна вдала атака може відкрити зловмисникам доступ одразу до десятків сервісів і персональних даних.

Фахівці Google повідомляють про зростання кількості атак, спрямованих не лише на викрадення паролів. Під прицілом також токени багатофакторної автентифікації та файли cookie, які дозволяють обходити частину захисних бар’єрів.

Проблема загострюється тоді, коли користувачі активно користуються синхронізацією Chrome між кількома пристроями.

У такому випадку браузер зберігає в хмарному акаунті значні масиви чутливої інформації. Йдеться про закладки, історію перегляду, відкриті вкладки, збережені паролі, контактні дані та платіжну інформацію, зокрема дані Google Pay.

Злам акаунта означає втрату контролю над усією цією екосистемою. І саме це робить атаку особливо привабливою для зловмисників.

Коли зручність грає проти безпеки

У Google нагадують: синхронізація Chrome не є обов’язковою у повному обсязі. Користувач може вимкнути її повністю або налаштувати вибірково.

Наприклад, не синхронізувати паролі чи платіжні дані. Це зменшує комфорт, але суттєво підвищує рівень захисту, адже критична інформація не зберігатиметься у хмарному сховищі.

Окрему увагу експерти звертають на менеджер паролів Google. Він фактично інтегрований у браузер Chrome, а фахівці з кібербезпеки традиційно не радять зберігати паролі безпосередньо в браузерах.

Компрометація одного облікового запису в такому випадку відкриває шлях не лише до сервісів, а й до всього сховища паролів. Це робить користувача вразливим до браузерних атак.

Що радять кіберфахівці

Серед першочергових рекомендацій – посилення автентифікації. Зокрема, експерти радять додати ключ доступу – passkey – та активно використовувати багатофакторну автентифікацію.

Водночас від менш надійних методів пропонують відмовлятися. Насамперед від SMS-кодів.

Американське агентство з кібербезпеки рекомендує “відключити менш захищені види MFA” та перевірити всі паролі, щоб упевнитися в їхній довжині, унікальності та випадковості.

У Google також радять переглянути налаштування синхронізації Chrome і за потреби скинути їх. Це дозволить очистити хмарне сховище від застарілих або небажаних даних.

Безпека більше не є фоновою опцією. Вона стає особистою відповідальністю кожного користувача.