Уязвимость в браузерах: под угрозой переписка и личные данные миллионов пользователей Google

Эксперты «Лаборатории Касперского» вскрыли опасную брешь в системе безопасности, которая позволяет хакерам беспрепятственно проникать в корпоративные почтовые ящики Gmail. Как сообщает газета «Ведомости», масштаб угрозы поражает воображение: под прицелом злоумышленников могут оказаться 40,8 миллиона граждан России. Речь идет не просто о краже писем — хакеры получают возможность тайно читать переписки и выкачивать конфиденциальную информацию из других сервисов экосистемы Google.

Механика атаки строится на элементарной невнимательности: преступники используют тот факт, что пользователи часто не завершают сеанс в браузере. Поскольку авторизация сохраняется, хакеры запускают отдельный экземпляр браузера, подключаются через специальный отладочный порт и отправляют запросы к Gmail. Благодаря активной пользовательской сессии, система ошибочно предоставляет им доступ к ресурсам аккаунта.

Андрей Гунькин, эксперт по кибербезопасности «Лаборатории Касперского», поясняет:

Запрашивая доступ через API (например, для синхронизации календаря между смартфоном и почтой), они открывают двери для взлома.

Причем атака не ограничивается только корпоративным сектором — под ударом находятся и обычные пользователи. Схема универсальна и работает в любом браузере на базе движка Chromium, включая Google Chrome, Microsoft Edge, Opera и Brave.

Опубликовано: 1 июля 2026, 19:21 | Время чтения: 1 мин | Теги: лаборатория касперского, gmail, хакеры, уязвимость, данные