Ndryshimi i fjalëkalimit mund të mos mjaftojë për të mbrojtur llogarinë tuaj Gmail. Zhvilluesit e një programi keqdashës të quajtur Remus Stealer pretendojnë se kanë krijuar një mënyrë për të ruajtur aksesin në emailet e viktimave, edhe pasi ato ndryshojnë fjalëkalimin ose mbyllin sesionet aktive.
Sipas kompanisë së sigurisë kibernetike Hudson Rock, e cila raportoi fillimisht për këtë kërcënim, programi po reklamohet për rreth 1,000 dollarë në muaj dhe u ofron përdoruesve të tij mundësinë të lexojnë, kërkojnë dhe ndajnë emailet e vjedhura.
Një nga funksionet më shqetësuese është aftësia e pretenduar për të kapur kodet e verifikimit që dërgohen me email. Kjo mund t’u mundësojë hakerëve të marrin kontrollin edhe të llogarive të tjera, duke përdorur lidhjet për rivendosjen e fjalëkalimeve.
Lexo edhe: Prindërit padisin Google: Vajza 13-vjeçare dyshohet se përdori inteligjencën artificiale për të planifikuar vetëvrasjen
Sipas Alon Gal, bashkëthemelues i Hudson Rock, zhvilluesit pretendojnë se programi ndërvepron drejtpërdrejt me memorien e shfletuesit dhe mund të ruajë aksesin në Gmail edhe pasi shfletuesi mbyllet.
Zhvilluesi e ka cilësuar këtë dobësi të pretenduar si një “zero-day”, term që përdoret për një cenueshmëri sigurie ende të panjohur ose të parregulluar nga prodhuesi i teknologjisë.
Megjithatë, pretendimet e hakerëve nuk janë verifikuar në mënyrë të pavarur. Deri tani nuk është konfirmuar se ekziston një dobësi e tillë në Gmail apo se mekanizmi funksionon siç reklamohet.
Google është kontaktuar për koment, ndërsa ekspertët rekomandojnë që përdoruesit të mbajnë pajisjet të përditësuara, të aktivizojnë verifikimin me dy hapa dhe të kontrollojnë rregullisht aktivitetin e dyshimtë në llogaritë e tyre.
