Hackeři útočí na Google účty: V ohrožení jsou hesla, platební údaje i vaše soukromí
Internetová společnost z amerického Mountain View ve své tiskové zprávě potvrdila, že hackeři se stále agresivněji pokoušejí ukrást přístupové údaje uživatelů k jejich Google účtům, kódy vícefaktorové autentizace a dokonce i soubory cookie.
Uživatelům, kteří synchronizují Chrome na více zařízeních a ukládají do cloudu Google velké množství vysoce citlivých údajů, hrozí obzvlášť vysoké riziko. K synchronizovaným informacím totiž často patří hesla, otevřené záložky v prohlížeči, automaticky vyplňované údaje a platební informace.
Pokud se útočníkům podaří neoprávněně ovládnout váš Google účet, ke všem těmto údajům získají potenciální přístup. Některé z nich mohou vést i mimo ekosystém Google.
Proč může být synchronizace Chrome v těchto dnech riziková
Pokud máte nastavenou synchronizaci Chrome, ve výchozím nastavení browser ukládá téměř vše do vašeho účtu: hesla, údaje o kreditních kartách, adresy, historii procházení stránkami a dokonce i otevřené karty.
Existuje sice možnost vybrat si, které údaje se budou synchronizovat, ale mnozí uživatelé ponechávají výchozí nastavení „Synchronizovat vše“. V případě narušení účtu se to ovšem promění v noční můru.
Bezpečnostní experti navíc varují před ukládáním citlivých hesel v prohlížeči. Je to totiž obzvlášť oblíbený cíl útoků.
Co byste nyní měli udělat? Google vydal jasné pokyny
Google důrazně doporučuje zkontrolovat nastavení synchronizace Chrome nebo nepotřebná data ze synchronizace vyloučit.
Stejně důležité je aktivovat přístupové klíče, používat silné vícefaktorové ověření (žádné SMS) a zkontrolovat délku a jedinečnost všech používaných hesel.
Kdo chce být na bezpečné straně, také může kompletní synchronizaci resetovat. Dojde tím k odstranění starých nebo potenciálně kompromitovaných datových záznamů z cloudu.
Zdroj: Forbes, Google Workspace