Spionnen kapen Gmail-accounts via Windows-gat

Google waarschuwde onlangs voor ‘staatshackers’, die probeerden in te breken bij Gmail-accounts. Nu blijkt dat zij daarvoor een nog ongepatcht Windows-lek gebruiken. 

Tijdens de traditionele Patch Tuesday, afgelopen dinsdag, repareerde Microsoft een hele berg met lekken in zijn browser Internet Explorer en besturingssysteem Windows. Maar het gaf ook een extra bulletin uit om te waarschuwen voor een nog ongepatcht lek, waar Google eind mei mee op de proppen kwam.

Onze collega’s van ZDNet.com meldden nu dat dit ongepatchte lek veel te maken hebben met waarschuwingen die Google begin deze maand naar selecte Gmail-gebruikers stuurde. Daarin gaf het aan dat ‘door de staat gesponsorde aanvallers mogelijk probeerden om bij account of computer in te breken.’

[related_article id=”161452″]

Microsofts veiligheidsbulletin heeft het over ‘actieve aanvallen’ en legt uit dat een IE-gebruiker via chat of e-mail boodschap kan worden overgehaald om een geboobytrapte website te bezoeken, waarna een Gmail-account of computer kan worden gehackt.

Tot het dit lek kan repareren, heeft Microsoft een noodoplossing vrijgegeven. Dit automatische tooltje (lees instructies hier) heeft dus niets te maken met MS12-037, een patch waarmee de softwaremaker meerdere lekken dicht in de Microsoft-browser.