Уязвимость в браузерах: под прицелом Gmail и личные данные миллионов пользователей

Эксперты «Лаборатории Касперского» предупреждают о серьезной угрозе безопасности корпоративных и личных почтовых ящиков в Gmail. Как сообщает газета «Ведомости», хакеры обнаружили способ, позволяющий им незаметно проникать в переписки и красть данные из других сервисов экосистемы Google. Масштаб проблемы может быть колоссальным: под ударом потенциально находятся 40,8 миллиона граждан России.

Механика атаки строится на использовании «забывчивости» пользователей. Если человек не завершил сеанс и остался авторизованным в почте, браузер хранит активную сессию. Злоумышленники запускают отдельный экземпляр браузера, подключаются через специальный отладочный порт и отправляют запросы к Gmail. Поскольку сессия пользователя всё еще активна, система ошибочно предоставляет хакерам доступ к ресурсам учетной записи.

Андрей Гунькин, эксперт по кибербезопасности «Лаборатории Касперского», поясняет:

Лазейку можно использовать через API. Сторонние приложения часто запрашивают доступ к Google-сервисам — например, для синхронизации календаря между смартфоном и компьютером.

К сожалению, жертвами такой схемы могут стать не только корпоративные клиенты, но и обычные пользователи. Причем атака работает в любом браузере на базе движка Chromium, включая Google Chrome, Microsoft Edge, Opera и Brave.

Опубликовано: 1 июля 2026, 22:30 | Время чтения: 1 мин | Теги: лаборатория касперского, gmail, хакеры, уязвимость, данные