瀏覽器內建的 Cookie 可能成為駭客的攻擊目標！專家表示，駭客可以利用 Cookie 的漏洞，竊取用戶的 Google、臉書等帳號資訊，而這種攻擊就算用戶登出或是變更密碼都沒有用，因此 Google 提供了官方防範建議。

據外媒《BleepingComputer》指出，瀏覽器內的Cookie 因應登入不同帳號身份驗證所需，都有一定的有效期限，駭客的做法是先讓用戶安裝惡意程式，然後截取 Google Chrome 儲存的登入憑證，並且試圖恢復失效過期的 Cookie，以便他們能夠控制帳號。

而這個手法相當麻煩！即使用戶登出帳號或是修改密碼，駭客仍然可以通過創建長期有效的Cookie，再次發動攻擊。專家透露，至少有 6 個駭客組織已經利用這個漏洞進行非法活動，而且還不斷更新他們的惡意程式，以應對Google的修復措施。