Pesquisadores de segurança descobriram três ataques que permitem que malware em dispositivos Windows já comprometidos abuse das chaves de acesso sincronizadas do Google Password Manager para assumir o controle de contas, contornar a verificação do usuário e extrair chaves privadas de acesso.
Detalhes Técnicos
Os ataques permitem que malware roube chaves de acesso sincronizadas do Google Password Manager.
Isso possibilita o acesso não autorizado a contas de usuários.
O malware pode contornar a verificação do usuário.
Os ataques resultam na extração de chaves privadas de acesso.
Ações Recomendadas
Atualizar o Google Password Manager com as últimas patches de segurança.
Implementar medidas de segurança adicionais para proteger dispositivos contra malware.
Educar os usuários sobre práticas de segurança para evitar comprometer suas contas.
Próximo passo
Verificar se o Google Password Manager foi atualizado com patches de segurança recentes.
