توقيت القاهرة المحلي 13:52:52 آخر تحديث
  مصر اليوم -

ثغرة أمنية خطرة في كروم قد تؤثر في مليارات المستخدمين

  مصر اليوم -

  مصر اليوم - ثغرة أمنية خطرة في كروم قد تؤثر في مليارات المستخدمين

ثغرة أمنية خطرة في كروم
واشنطن ـ مصر اليوم

اكتشف باحثو أمن المعلومات ثغرة أمنية خطيرة في Chrome والمتصفحات الأخرى بناءً على مشروع Chromium ، والذي يؤثر على حوالي 2.5 مليار مستخدم حول العالم.

قال باحثو Imperva إن خطورة الثغرة الأمنية تكمن في حقيقة أنها تسمح للمتسللين بسرقة ملفات المستخدم الحساسة ، بما في ذلك: محتويات محافظ العملة المشفرة وبيانات اعتماد تسجيل الدخول.

وفقًا للباحثين ، فإن الطريقة التي يتفاعل بها Chrome والمتصفحات القائمة على مشروع متصفح الويب مفتوح المصدر Chromium مع ما يسمى بالروابط الرمزية في أنظمة الملفات تعاني من خلل.

يوضح الباحثون أن الروابط الرمزية (Symlinks) هي ملفات تشير إلى ملف أو دليل آخر في أنظمة التشغيل ، وتسمح للنظام بمعالجة الملف أو الدليل المرتبط بالملفات الأصلية كما لو كانت في نفس الموقع.

أوضح الباحثون في تدوينة على Imperva: “يمكن أن تكون هذه (الروابط الرمزية) مفيدة في إنشاء اختصارات أو إعادة توجيه مسارات الملفات أو تنظيم الملفات بطريقة أكثر مرونة”. ولكن إذا لم تتم إدارة هذه الملفات بشكل صحيح ، فقد تصبح ثغرة أمنية للمتسللين.

في إطار تحديد سيناريو هجوم محتمل ، قال الباحثون إن المتسلل يمكنه إنشاء محفظة عملات رقمية مزيفة وموقع ويب يطلب من المستخدمين تنزيل مفاتيح الاسترداد الخاصة بهم.

في حالة قيام الضحية بتنزيل هذه الملفات ، فقد تكون روابط رمزية لملف أو مجلد حساس على جهاز كمبيوتر المستخدم ، وبسبب الخلل في معالجة المتصفح لهذه الملفات ، فقد يؤدي ذلك إلى سرقة محافظ وبيانات الاعتماد الخاصة بالعملات المشفرة. على الجهاز.

يقول الباحثون إن ما هو أسوأ من ذلك هو أن الضحية لن تكون على دراية تمامًا بأن بياناتها الحساسة قد تعرضت للاختراق ، خاصة وأن العديد من محافظ العملات المشفرة وغيرها من الخدمات عبر الإنترنت تتطلب من المستخدمين تنزيل مفاتيح الاسترداد للوصول إلى حساباتهم.

وقال الباحثون: “في سيناريو الهجوم الموصوف أعلاه ، سيستغل المهاجم هذه الممارسة الشائعة من خلال تزويد المستخدم بملف مضغوط يحتوي على رابط رمزي بدلاً من مفاتيح الاسترداد المادية”.

يتم الآن تتبع الثغرة الأمنية باستخدام المعرف (CVE-2022-3656) وتم إصلاحها بواسطة Google باستخدام متصفح Chrome الإصدار 108 ، لذلك يُنصح المستخدمون بتثبيت أحدث إصدار من المتصفح والمتصفحات بناءً على مشروع Chromium. قبل تنزيل أي مفتاح استرداد.

 قـــد يهمــــــــك أيضــــــاُ :

جوجل تعيد تصميم متجر تطبيقات أندرويد Play Store

متصفح منافس لـ«كروم» يطرح ميزة تمنع إمكانية تتبع مستخدمي هواتف أندرويد

 

egypttoday
egypttoday

الإسم *

البريد الألكتروني *

عنوان التعليق *

تعليق *

: Characters Left

إلزامي *

شروط الاستخدام

شروط النشر: عدم الإساءة للكاتب أو للأشخاص أو للمقدسات أو مهاجمة الأديان أو الذات الالهية. والابتعاد عن التحريض الطائفي والعنصري والشتائم.

اُوافق على شروط الأستخدام

Security Code*

 

ثغرة أمنية خطرة في كروم قد تؤثر في مليارات المستخدمين ثغرة أمنية خطرة في كروم قد تؤثر في مليارات المستخدمين



الملكة رانيا بإطلالات شرقية ساحرة تناسب شهر رمضان

عمان ـ مصر اليوم

GMT 16:39 2019 الجمعة ,18 كانون الثاني / يناير

تعرف على أفضل انواع "الأرضيات الصلبة" في الديكور المنزلي

GMT 04:37 2017 الأربعاء ,06 كانون الأول / ديسمبر

نادين نجيم تتألق في حفلة Bulgari Festa في دبي

GMT 14:32 2017 الثلاثاء ,05 كانون الأول / ديسمبر

الآثار تصدر الجزء الأول من سلسلة الكتب عن مقابر وادي الملكات

GMT 10:34 2017 الأحد ,23 إبريل / نيسان

نيرمين الفقي تنشر صورة جريئة تكشف عن مفاتنها

GMT 15:16 2017 الخميس ,16 تشرين الثاني / نوفمبر

المنتخب الوطني يرتدي الزي الجديد في تصفيات أمم أفريقيا

GMT 08:14 2017 الأحد ,12 تشرين الثاني / نوفمبر

"فيندي" تغزو عالم التزلج على الجليد بمجموعة فريدة

GMT 10:17 2017 الإثنين ,13 تشرين الثاني / نوفمبر

قائمة نيويورك تايمز لأعلى مبيعات الكتب في الأسبوع الأخير

GMT 07:52 2017 الأربعاء ,15 تشرين الثاني / نوفمبر

طريقة إعداد فطيرة التين باللوز المحمص

GMT 13:47 2017 الأربعاء ,15 تشرين الثاني / نوفمبر

دار MARVINI للمجوهرات تطرح المجموعة الجديدة للمرأة الجذّابة

GMT 13:42 2017 الجمعة ,10 تشرين الثاني / نوفمبر

"عودة إلى الزمن الجميل" تقذف بقارئها بين أمواج الذاكرة

GMT 07:15 2021 الجمعة ,20 آب / أغسطس

الدعاء مستجاب بعد صلاة الفجر يوم الجمعة
 
Egypt-today

Maintained and developed by Arabs Today Group SAL
جميع الحقوق محفوظة لمجموعة العرب اليوم الاعلامية 2023 ©

Maintained and developed by Arabs Today Group SAL
جميع الحقوق محفوظة لمجموعة العرب اليوم الاعلامية 2023 ©

egypttoday egypttoday egypttoday egypttoday
Egypttoday Egypttoday Egypttoday
Egypttoday
بناية النخيل - رأس النبع _ خلف السفارة الفرنسية _بيروت - لبنان
Egypt, Lebanan, Lebanon