Миллиарды файлов cookie могут быть украдены: эксперты предупреждают об уязвимости сеансов

Миллиарды украденных файлов cookie продаются в даркнете и Telegram, при этом более 1,2 миллиарда содержат данные сессий, которые могут предоставить киберпреступникам доступ к учетным записям и системам без ввода учетных данных, обходя многофакторную аутентификацию (MFA). Согласно отчету The Register, в настоящее время более 93,7 миллиардов файлов cookie доступны для покупки преступниками в сети, и, по данным анализа NordVPN, от 7 до 9 процентов из них активы в среднем.

Адрианус Варменховен (Adrianus Warmenhoven), консультант по кибербезопасности в NordVPN, заявил: "Файлы cookie могут показаться безобидными, но в чужих руках они становятся цифровыми ключами к нашей самой конфиденциальной информации. То, что было разработано для повышения удобства, теперь представляет собой растущую уязвимость, эксплуатируемую киберпреступниками по всему миру. Большинство людей не осознают, что украденный файл cookie может быть столь же опасен, как и пароль, несмотря на готовность принимать файлы cookie при посещении веб-сайтов, лишь бы избавиться от всплывающего окна внизу экрана. Однако после перехвата файл cookie может предоставить хакерам прямой доступ ко всевозможным учетным записям, содержащим конфиденциальные данные, без необходимости входа в систему".

Подавляющее большинство украденных файлов cookie (90,25 процента) содержат идентификационные данные (ID), используемые для уникальной идентификации пользователей и доставки целевой рекламы. Они также могут содержать такие данные, как имена, домашние и электронные адреса, местоположения, пароли, номера телефонов и пол, хотя эти данные присутствуют лишь примерно в 0,5 процента всех украденных файлов cookie. Таким образом, риск серьезного раскрытия персональных данных в результате кражи файлов cookie относительно невелик. Помимо ID-файлов cookie, другим статистически значимым типом данных, которые они могут содержать, являются сведения о сеансах пользователей. Более 1,2 миллиарда таких файлов все еще доступны для приобретения (примерно 6 процентов от общего числа), и они, как правило, вызывают больше опасений.