Nicht so schlimm? Google spielt Problem mit Account-Diebstahl runter

Ende 2023 hatten Sicherheitsexperten ein Problem publik gemacht, das von Unbefugten ausgenutzt werden kann, um fremde Google-Accounts zu übernehmen. Jetzt gibt es dazu eine Reaktion von Google - und die ist für die Experten blanker Hohn.

Google sieht keine Schwachstelle

Denn Google spielt die Berichte über die bereits in verschiedenen Versionen aufgetauchte Malware herunter, die eine undokumentierte Google Chrome-Schnittstelle missbraucht. Den Cyberkriminellen ist es verkürzt gesagt durch die Schwachstelle möglich, neue Authentifizierungs-Cookies zu generieren und sich damit in fremde Accounts einzuloggen.

Google sieht diesen Missbrauch der Schnittstelle als einen ganz "normalen Cookie-Diebstahl" durch Malware an. "Google ist sich der jüngsten Berichte über eine Malware-Familie bewusst, die Sitzungs-Token stiehlt", erklärte Google in einer Erklärung gegenüber BleepingComputer.


"Angriffe mit Malware, die Cookies und Token stehlen, sind nicht neu; wir verbessern routinemäßig unsere Verteidigungsmaßnahmen gegen solche Techniken und um Nutzer zu schützen, die Opfer von Malware werden. In diesem Fall hat Google Maßnahmen ergriffen, um alle entdeckten kompromittierten Konten zu sichern".

Laut Bleeping Computer scheint das nicht die ganze Wahrheit zu sein. Google geht Berichten zufolge davon aus, dass die API wie vorgesehen funktioniert und die Malware keine Sicherheitslücke ausnutzt. Die Lösung von Google für dieses Problem besteht darin, dass sich die Nutzer einfach von ihrem Chrome-Browser auf dem betroffenen Gerät abmelden oder alle aktiven Sitzungen über g.co/mydevices beenden.

Refresh-Token ungültig machen

Dadurch wird das Refresh-Token ungültig und kann nicht mehr mit der API verwendet werden. Da die Malware aber Anmeldedaten stiehlt, sollte man aus Vorsicht auch das Google-Passwort ändern, insbesondere wenn dieselben Anmeldedaten auf anderen Websites verwenden werden.

"In der Zwischenzeit sollten Nutzer kontinuierlich Maßnahmen ergreifen, um jegliche Malware von ihrem Computer zu entfernen, und wir empfehlen die Aktivierung von Enhanced Safe Browsing in Chrome, um vor Phishing und Malware-Downloads zu schützen", empfiehlt Google.


Siehe auch: