هجوم سيبراني روسي يستخدم جوجل وواتساب لتفريغ حساباتك

وجد القراصنة المرتبطون بروسيا طريقة سهلة لسرقة الهويات الرقمية: تسجيل الدخول عبر Google OAuth وروابط WhatsApp. ثقة المستخدم في هذه الأساليب هي الطُعم المثالي. بدون التحقق بخطوتين، يمكن لأي شخص أن يفقد السيطرة على بريده الإلكتروني ووسائل التواصل الاجتماعي في دقائق، مما يعرض المحادثات الخاصة والبيانات الشخصية لأطراف ثالثة.

آلية الهجوم: OAuth كباب خلفي 🔐

يعتمد الهجوم على انتحال طلبات إذن OAuth. يتلقى المستخدم رابط WhatsApp يحاكي كونه تحققًا شرعيًا من Google. عند الموافقة، يتم منح رمز وصول للتطبيق الخبيث دون الحاجة إلى كلمة مرور. يسمح هذا الرمز للمهاجم بقراءة رسائل البريد الإلكتروني، والوصول إلى جهات الاتصال، وتعديل إعدادات الأمان. الحاجز الفعال الوحيد هو المصادقة الثنائية، التي تتطلب تأكيدًا إضافيًا خارج التدفق القياسي لـ OAuth.

الثقة بالزر الأزرق من Google: اليانصيب الذي لا تريد الفوز به 🎲

اتضح أن زر "تسجيل الدخول باستخدام Google" الأزرق لم يكن صديقًا كما بدا. والآن يتبين أنه حتى رابط WhatsApp من ابنة عمك قد يكون حصان طروادة يرتدي ربطة عنق. وفي هذه الأثناء، ما زلنا نستخدم نفس كلمة المرور منذ عام 2015 من باب الراحة. المفارقة: نحن نحمي هواتفنا ببصمة الإصبع أكثر مما نحمي حساباتنا المصرفية برمز من خطوتين. لحسن الحظ أن الهاكر روسي وليس في عجلة من أمره.