Ciberseguridad

Se trata de un exploit crítico que permite a un atacante robar y manipular las cookies de Google. Ha sido identificado por parte de un grupo de investigadores de seguridad de Cloudsek. Además, es persistente, ya que mantiene la validez una vez se ha cambiado la contraseña de acceso.

Problema para las cookies de Google

Este exploit es capaz de generar cookies válidas para lograr un acceso ininterrumpido. Puede descifrar la clave de cifrado de Chrome, que se almacena en el directorio UserData. Por tanto, un atacante podría robar las cookies que almacena el navegador, así como manipularlas y poner en riesgo la seguridad de los usuarios.

Hay que indicar que el código fuente de Chromium revela el punto final MultiLogin, un mecanismo de sincronización interna para cuentas de Google. Se gestiona a través de sesiones simultáneas donde aceptan el ID de la cuenta y tokens para iniciar sesión. Es una parte fundamental del sistema 0Auth, de Google, para la regeneración de cookies.

El exploit, es capaz de manipular el token y, de esta forma, lograr la regeneración de cookies de forma continua para los servicios de Google. Incluso después de restablecer la contraseña, puede seguir. Esto puede dar lugar a una explotación de cuentas de forma continua, sin dejar rastro.

No se trata de una novedad, ya que este exploit fue identificado por primera vez el pasado 20 de octubre, pero sí es ahora cuando se conocen muchos más detalles. Puedes ver toda la información y documentación en la web de Cloudsek, el grupo de investigadores de ciberseguridad detrás de este descubrimiento.