Atos
По сути же, имея доступ к куки, которые были залогинены где либо, можно получить полноценный доступ к личному кабинету...
Если конечно успеть на время жизни куки и время сесиии....
Есть ещё хуже штука https://www.securitylab.ru/blog/company/CABIS/349275.php
Если был дан доступ к камере для браузера, то можно вас сфоткать без согласования;)