Исходное сообщение
"Злоумышленники получили контроль за Chrome-дополнением с мил..." Отправлено анонимно, 04-Авг-17 16:04
Ну во первых фишинговая страничка ворующая логин с паролем это намного проще чем страничка с перенаправлением на сервер google. Во вторых сервер google может заартачиться В третьих получив доступ к аккаунту злоумышленник не сможет сменить пароль без СМСки которую уже неоткуда взять. Сделай google дальше загрузку обновленного ПО через подтверждение СМС и всё, атака остановлена (заметили что банки на транзакцию тоже СМС хотят не смотря на то что вас они по 2 фактору уже аутентифицировали) Человек получит сообщения что что-то не то и на его акк вошли с другого устройства и быстро поменяет пароль и остановит атаку на порядок быстрее чем это сделает техсаппорт google. Видите сколько неоспоримых плюсов если подумать.