На GitHub выложили тысячи файлов cookies пользователей браузера Firefox
С помощью этих данных мошенники могут заходить на сервисы без логинов и паролей
Британский эксперт Эйдан Марлин обнаружил тысячи файлов cookies браузера Firefox на GitHub. С помощью этих данных злоумышленники могут зайти на сайты, которые до этого посещали их владельцы, без логина и пароля.
Эйдан Марлин сообщил об этом в GitHub, где ему ответили, что «учетные данные, предоставленные нашими пользователями, не входят в сферу охвата нашей программы по поиску уязвимостей», передает «Коммерсантъ».
Доступ к загруженным cookies может получить любой желающий. Эти файлы могут использоваться не только в Firefox, но и в других браузерах. Мошенники могут сбросить пароли и завладеть аккаунтами, отмечают эксперты.
При такой утечке, продолжают они, не поможет даже двухфакторная аутентификация. Защитить данные можно попробовать с проверкой геолокации, которую проводят некоторые сервисы: если владелец аккаунта всегда заходил на сайт с IP-адресов России, а теперь пытается войти из США, то использовать cookies у злоумышленника не получится, сказал руководитель департамента аудита кибербезопасности Infosecurity a Softline company Сергей Ненахов.
Для того, чтобы предотвратить такие случаи, эксперты рекомендуют использовать специальные утилиты, разлогиниваться на сайтах и регулярно очищать файлы cookies.
Подписывайтесь на наш TG-канал, чтобы быть в курсе всех новостей и событий!
Фото на обложке: OlegRi / Shutterstock
-
Партнёрский материал Компании научились собирать данные. Принимать решения — нет: почему цифры не помогают сами по себе 21 июля 2026, 16:04
-
Бизнес Пришёл помочь — остался главным: история LVMH 19 августа 2026, 22:20
-
Автомобили От шведских подшипников до китайского тигра: история Volvo 18 августа 2026, 22:07
-
Личное Макс Ферстаппен. Как сын гонщика стал самым молодым пилотом «Формулы-1» и вышел на доход 76 млн $ в год 14 августа 2026, 20:06
-
Технологии От ремонта радиоприёмников до глобальной платформы развлечений: история Sony 14 августа 2026, 19:24
-
Личное Генри Форд. Как сын фермера создал народный автомобиль и стал одним из богатейших людей Америки 12 августа 2026, 20:44
-
Технологии От бумажной фабрики через падение мобильной империи к инфраструктуре для ИИ: история Nokia 11 августа 2026, 10:30
-
Личное Шарль Леклер. Как сын гонщика, которому не хватило денег на карьеру, стал «мистером Ferrari» 10 августа 2026, 20:20
-
Банки Банки начали урезать скидки по ипотеке — ВТБ, МКБ и «Дом.РФ» меняют условия, чтобы не повышать базовые ставки 20 августа 2026, 19:00
-
Маркетплейсы Яндекс Маркет изменит тарифы и комиссии для селлеров — новые условия вступят в силу 1 сентября 20 августа 2026, 18:15
-
Автомобили Haval увеличит производство в России до 200 тыс. автомобилей в год — завод будет работать в три смены 20 августа 2026, 18:15
-
Бизнес В России появился «нишевый» мессенджер — от Blink: пользователи могут узнать геолокацию друга и прислать «кружочек» 20 августа 2026, 18:00
-
Россия Яндекс Трекер стал доступен пользователям с нарушениями зрения — сервис будет озвучивать происходящее на экране 20 августа 2026, 17:20
-
Россия «Человек-паук: Новый день» вышел в российский прокат — фанаты раскупили почти все билеты в кино 20 августа 2026, 16:20
-
Искусственный интеллект Wildberries запустил ИИ для анализа карточек товаров — нейросеть оценит заметность товара для покупателя 20 августа 2026, 15:00
-
Россия Минпромторг ужесточит локализацию автоэлектроники — софт обяжут включать в реестр российского ПО 20 августа 2026, 13:40