Эксперты «Лаборатории Касперского» вскрыли опасную брешь в системе безопасности, которая позволяет хакерам беспрепятственно проникать в корпоративные почтовые ящики Gmail. Как сообщает газета «Ведомости», масштаб угрозы поражает воображение: под прицелом злоумышленников могут оказаться 40,8 миллиона граждан России. Речь идет не просто о краже писем — хакеры получают возможность тайно читать переписки и выкачивать конфиденциальную информацию из других сервисов экосистемы Google.
Механика атаки строится на элементарной невнимательности: преступники используют тот факт, что пользователи часто не завершают сеанс в браузере. Поскольку авторизация сохраняется, хакеры запускают отдельный экземпляр браузера, подключаются через специальный отладочный порт и отправляют запросы к Gmail. Благодаря активной пользовательской сессии, система ошибочно предоставляет им доступ к ресурсам аккаунта.
Андрей Гунькин, эксперт по кибербезопасности «Лаборатории Касперского», поясняет:
Запрашивая доступ через API (например, для синхронизации календаря между смартфоном и почтой), они открывают двери для взлома.
Причем атака не ограничивается только корпоративным сектором — под ударом находятся и обычные пользователи. Схема универсальна и работает в любом браузере на базе движка Chromium, включая Google Chrome, Microsoft Edge, Opera и Brave.
Опубликовано: 1 июля 2026, 19:21 | Время чтения: 1 мин | Теги: лаборатория касперского, gmail, хакеры, уязвимость, данные
