Un développeur du nom de Valerio "MrSaighnal" Alessandroni a identifié une faille de sécurité dans Google Agenda, suggérant qu'elle pourrait être exploitée pour prendre le contrôle à distance d'un ordinateur. Pour étayer sa découverte, il a publié sur GitHub un outil appelé Google Calendar RAT (Remote Access Trojan). La technique repose sur l'intégration de commandes dans la description des événements de Google Agenda, créant ainsi un "Covert Channel". Cette méthode utilise l'infrastructure légitime de Google comme relais, ce qui complique la détection, car les pirates préfèrent désormais utiliser des services légitimes pour héberger leurs infrastructures. En manipulant les événements de l'agenda, les attaquants peuvent exécuter à distance des commandes sur les machines ciblées, permettant potentiellement l'exfiltration discrète de données stockées sur l'ordinateur infecté.

Lien de l'article dans le titre !