BTC

$57720.766

-6.23%

ETH

$2895.208

-4.57%

BNB

$550.146

-4.65%

XRP

$0.494

-1.02%

Actualité

Une vulnérabilité de sécurité de Google Chrome détectée pourrait conduire au vol de portefeuille cryptographique

13 janvier 2023 - Autour 3 min minutes pour lire

Points clés:

  • Les détails d'une vulnérabilité récemment identifiée et corrigée qui affectait plus de 2.5 milliards d'utilisateurs de Google Chrome et de tous les navigateurs basés sur Chromium ont été publiés par les chercheurs en cybersécurité d'Imperva Red Team.
  • La vulnérabilité, identifiée comme CVE-2022-3656, permet aux attaquants distants d'obtenir des informations privées sur les utilisateurs, notamment les informations de connexion des fournisseurs de services cloud et des informations sur les portefeuilles numériques.
  • Les chercheurs d'Imperva ont identifié le bug comme étant SymStealer. Le problème survient lorsqu'un attaquant utilise le système de fichiers pour accéder à des fichiers non autorisés et contourner les limitations logicielles.
Cyber ​​​​experts de l'Imperva Red Team ont découvert que Google Chrome et d'autres navigateurs Web basés sur Chromium sont vulnérables aux vulnérabilités malveillantes.
Une vulnérabilité de sécurité de Google Chrome détectée pourrait conduire au vol de portefeuille cryptographique

Les spécialistes en cybersécurité d'Imperva découvert un problème avec la façon dont le 2.5 milliards d'utilisateurs de Chrome et des navigateurs basés sur Chromium interagi avec les systèmes de fichiers, plus précisément, comment les navigateurs gèrent les liens symboliques.

Cette vulnérabilité permet aux pirates de voler des fichiers utilisateur sensibles, tels que les identifiants de connexion et les codes de portefeuille de crypto-monnaie. La vulnérabilité est causée par un dysfonctionnement du navigateur Chromium. lien symbolique traitement.

Selon Imperva, liens symboliques (aussi connu sous le nom liens symboliques) sont des fichiers qui pointent d'un navigateur Web vers d'autres fichiers, appelés répertoires.

"Cela peut être utile pour créer des raccourcis, rediriger les chemins de fichiers ou organiser les fichiers de manière plus flexible", ont expliqué les chercheurs dans un article de blog.

Une vulnérabilité de sécurité de Google Chrome détectée pourrait conduire au vol de portefeuille cryptographique

Cela permet à Chromium de traiter les fichiers ou répertoires connectés comme s'ils appartenaient à l'adresse du fichier elle-même.

Les chercheurs ont constaté que le navigateur n'a pas réussi à vérifier correctement si le lien symbolique faisait référence à un emplacement destiné à être inaccessible, ce qui signifie que si ces fichiers ne sont pas traités correctement, ils présentent potentiellement des vulnérabilités.

Un acteur malveillant pourrait créer un faux portefeuille de crypto-monnaie et un site Web qui demanderait aux utilisateurs d'obtenir leurs clés de récupération afin de lancer une attaque. Un véritable lien symbolique vers un fichier ou un dossier privé sur l'ordinateur de l'utilisateur serait contenu dans le fichier téléchargé. C'est possible que le fichier contient les informations de connexion du fournisseur de cloud ou quelque chose de similaire.

Une vulnérabilité de sécurité de Google Chrome détectée pourrait conduire au vol de portefeuille cryptographique

Les experts ont constaté que le navigateur Chromium ne détermine pas si l'adresse du fichier vers lequel le lien symbolique accède est autorisée à être accessible. Le pire des cas est que la victime ignorerait totalement que ses informations privées ont été piratées.

Cette vulnérabilité a un code de suivi de CVE-2022-3656. Ceci a été corrigé par Google dans l' Mise à jour Chrome 108.

Avertissement: Les informations sur ce site Web sont fournies à titre de commentaire général du marché et ne constituent pas un conseil en investissement. Nous vous encourageons à faire vos propres recherches avant d'investir.

Rejoignez-nous pour suivre l'actualité : https://linktr.ee/coincu

Harold

Coincu Actualité

Chrome

Crypto

Google

Google Chrome

liens symboliques

Avatar d'Harold

Auteur

Harold

Passionné par l'exploration des complexités du monde financier, j'ai passé plus de quatre ans dans le journalisme financier, couvrant tout, des actions traditionnelles à la pointe du capital-risque. "Les marchés financiers sont un puzzle fascinant", dis-je souvent, "et j'aime aider les gens à y trouver un sens". C'est ce qui me pousse à proposer un journalisme financier clair et perspicace aux lecteurs de Coincu.
Actualité

Une vulnérabilité de sécurité de Google Chrome détectée pourrait conduire au vol de portefeuille cryptographique

Points clés:

  • Les détails d'une vulnérabilité récemment identifiée et corrigée qui affectait plus de 2.5 milliards d'utilisateurs de Google Chrome et de tous les navigateurs basés sur Chromium ont été publiés par les chercheurs en cybersécurité d'Imperva Red Team.
  • La vulnérabilité, identifiée comme CVE-2022-3656, permet aux attaquants distants d'obtenir des informations privées sur les utilisateurs, notamment les informations de connexion des fournisseurs de services cloud et des informations sur les portefeuilles numériques.
  • Les chercheurs d'Imperva ont identifié le bug comme étant SymStealer. Le problème survient lorsqu'un attaquant utilise le système de fichiers pour accéder à des fichiers non autorisés et contourner les limitations logicielles.
Cyber ​​​​experts de l'Imperva Red Team ont découvert que Google Chrome et d'autres navigateurs Web basés sur Chromium sont vulnérables aux vulnérabilités malveillantes.
Une vulnérabilité de sécurité de Google Chrome détectée pourrait conduire au vol de portefeuille cryptographique

Les spécialistes en cybersécurité d'Imperva découvert un problème avec la façon dont le 2.5 milliards d'utilisateurs de Chrome et des navigateurs basés sur Chromium interagi avec les systèmes de fichiers, plus précisément, comment les navigateurs gèrent les liens symboliques.

Cette vulnérabilité permet aux pirates de voler des fichiers utilisateur sensibles, tels que les identifiants de connexion et les codes de portefeuille de crypto-monnaie. La vulnérabilité est causée par un dysfonctionnement du navigateur Chromium. lien symbolique traitement.

Selon Imperva, liens symboliques (aussi connu sous le nom liens symboliques) sont des fichiers qui pointent d'un navigateur Web vers d'autres fichiers, appelés répertoires.

"Cela peut être utile pour créer des raccourcis, rediriger les chemins de fichiers ou organiser les fichiers de manière plus flexible", ont expliqué les chercheurs dans un article de blog.

Une vulnérabilité de sécurité de Google Chrome détectée pourrait conduire au vol de portefeuille cryptographique

Cela permet à Chromium de traiter les fichiers ou répertoires connectés comme s'ils appartenaient à l'adresse du fichier elle-même.

Les chercheurs ont constaté que le navigateur n'a pas réussi à vérifier correctement si le lien symbolique faisait référence à un emplacement destiné à être inaccessible, ce qui signifie que si ces fichiers ne sont pas traités correctement, ils présentent potentiellement des vulnérabilités.

Un acteur malveillant pourrait créer un faux portefeuille de crypto-monnaie et un site Web qui demanderait aux utilisateurs d'obtenir leurs clés de récupération afin de lancer une attaque. Un véritable lien symbolique vers un fichier ou un dossier privé sur l'ordinateur de l'utilisateur serait contenu dans le fichier téléchargé. C'est possible que le fichier contient les informations de connexion du fournisseur de cloud ou quelque chose de similaire.

Une vulnérabilité de sécurité de Google Chrome détectée pourrait conduire au vol de portefeuille cryptographique

Les experts ont constaté que le navigateur Chromium ne détermine pas si l'adresse du fichier vers lequel le lien symbolique accède est autorisée à être accessible. Le pire des cas est que la victime ignorerait totalement que ses informations privées ont été piratées.

Cette vulnérabilité a un code de suivi de CVE-2022-3656. Ceci a été corrigé par Google dans l' Mise à jour Chrome 108.

Avertissement: Les informations sur ce site Web sont fournies à titre de commentaire général du marché et ne constituent pas un conseil en investissement. Nous vous encourageons à faire vos propres recherches avant d'investir.

Rejoignez-nous pour suivre l'actualité : https://linktr.ee/coincu

Harold

Coincu Actualité

Visité 71 fois, 1 visite(s) aujourd'hui