استغلال 0-day لاختراق حساب Google بنقرة واحدة للبيع

لأغراض المعلوماتية فقط.

نوع الثغرة: الاستيلاء على الحساب السعر: • العرض الحالي (CO) — حوالي 60,000 دولار • الشراء الفوري (BIN) — 150,000 دولار

يزعم البائع أنه يبيع ثغرة 0-day تسمح بالاستيلاء عن بُعد على حسابات Google عبر اختطاف الجلسة.

وفقًا للبائع، لكي ينجح الهجوم، كل ما هو مطلوب هو أن تنقر الضحية — أثناء تسجيل الدخول إلى Gmail — على رابط مصمم خصيصًا. بمجرد النقر على الرابط، يمكن للمهاجم allegedly الحصول على معرف الجلسة النشط واستخدامه للوصول إلى الحساب دون معرفة كلمة المرور. يزعم البائع أن الاستغلال يعمل على مبدأ الاستيلاء على الحساب بنقرة واحدة (ATO) ولا يتطلب أي إجراء إضافي من الضحية بعد فتح الرابط.

كدليل، تم نشر لقطة شاشة لطرفية تُظهر ملفات سلسلة الاستغلال المزعومة، بما في ذلك مكونات لاجتياز المسار واختطاف الجلسة.