ثغرة أمنية خطرة في كروم قد تؤثر في مليارات المستخدمين
آخر تحديث GMT 20:14:25
المغرب اليوم -
وقوع زلزال شدته 5.1 درجة على مقياس ريختر قبالة ساحل محافظة أومورى شمال اليابان حزب الله يُعلن تنفيذ هجومًا جويّا بسربٍ من المُسيّرات الانقضاضيّة على قاعدة شراغا شمال مدينة عكا المُحتلّة استشهاد 40 شخصاً جراء مجزرة اتكبتها ميليشيات الدعم السريع بقرية بوسط السودان المرصد السوري لحقوق الإنسان يُعلن استشهاد 4 من فصائل موالية لإيران في غارة إسرائيلية على مدينة تدمر وزارة الصحة في غزة تعلن ارتفاعاً جديداً لحصيلة ضحايا العدوان الإسرائيلي على القطاع منذ السابع من أكتوبر 2023 إغلاق سفارات الولايات المتحدة وإيطاليا واليونان في أوكرانيا خوفاً من غارة روسية منظمة الصحة العالمية تُؤكد أن 13 % من جميع المستشفيات في لبنان توقفت عملياتها أو تقلصت خدماتهاالطبية في القطاع الصحة في غزة تؤكد أن الاحتلال الإسرائيلي أعدم أكثر من 1000 عامل من الكوادر الطبية في القطاع عطل فنى يُؤخر رحلات شركة الخطوط الجوية البريطانية في أنحاء أوروبا وزارة الصحة اللبنانية تُعلن سقوط 3544 شهيداً و 15036 مصاباً منذ بداية العدوان الإسرائيلي على البلاد
أخر الأخبار

ثغرة أمنية خطرة في كروم قد تؤثر في مليارات المستخدمين

المغرب اليوم -

المغرب اليوم - ثغرة أمنية خطرة في كروم قد تؤثر في مليارات المستخدمين

غوغل كروم
واشنطن - المغرب اليوم

اكتشف باحثو أمن المعلومات ثغرة أمنية خطيرة في كروم والمتصفحات الأخرى بناءً على مشروع Chromium ، والذي يؤثر على حوالي 2.5 مليار مستخدم حول العالم.

قال باحثو Imperva إن خطورة الثغرة الأمنية تكمن في حقيقة أنها تسمح للمتسللين بسرقة ملفات المستخدم الحساسة ، بما في ذلك: محتويات محافظ العملة المشفرة وبيانات اعتماد تسجيل الدخول.

وفقًا للباحثين ، فإن الطريقة التي يتفاعل بها Chrome والمتصفحات القائمة على مشروع متصفح الويب مفتوح المصدر Chromium مع ما يسمى بالروابط الرمزية في أنظمة الملفات تعاني من خلل.

يوضح الباحثون أن الروابط الرمزية (Symlinks) هي ملفات تشير إلى ملف أو دليل آخر في أنظمة التشغيل ، وتسمح للنظام بمعالجة الملف أو الدليل المرتبط بالملفات الأصلية كما لو كانت في نفس الموقع.

أوضح الباحثون في تدوينة على Imperva: “يمكن أن تكون هذه (الروابط الرمزية) مفيدة في إنشاء اختصارات أو إعادة توجيه مسارات الملفات أو تنظيم الملفات بطريقة أكثر مرونة”. ولكن إذا لم تتم إدارة هذه الملفات بشكل صحيح ، فقد تصبح ثغرة أمنية للمتسللين.

في إطار تحديد سيناريو هجوم محتمل ، قال الباحثون إن المتسلل يمكنه إنشاء محفظة عملات رقمية مزيفة وموقع ويب يطلب من المستخدمين تنزيل مفاتيح الاسترداد الخاصة بهم.

في حالة قيام الضحية بتنزيل هذه الملفات ، فقد تكون روابط رمزية لملف أو مجلد حساس على جهاز كمبيوتر المستخدم ، وبسبب الخلل في معالجة المتصفح لهذه الملفات ، فقد يؤدي ذلك إلى سرقة محافظ وبيانات الاعتماد الخاصة بالعملات المشفرة. على الجهاز.

يقول الباحثون إن ما هو أسوأ من ذلك هو أن الضحية لن تكون على دراية تمامًا بأن بياناتها الحساسة قد تعرضت للاختراق ، خاصة وأن العديد من محافظ العملات المشفرة وغيرها من الخدمات عبر الإنترنت تتطلب من المستخدمين تنزيل مفاتيح الاسترداد للوصول إلى حساباتهم.

وقال الباحثون: “في سيناريو الهجوم الموصوف أعلاه ، سيستغل المهاجم هذه الممارسة الشائعة من خلال تزويد المستخدم بملف مضغوط يحتوي على رابط رمزي بدلاً من مفاتيح الاسترداد المادية”.

يتم الآن تتبع الثغرة الأمنية باستخدام المعرف (CVE-2022-3656) وتم إصلاحها بواسطة Google باستخدام متصفح Chrome الإصدار 108 ، لذلك يُنصح المستخدمون بتثبيت أحدث إصدار من المتصفح والمتصفحات بناءً على مشروع Chromium. قبل تنزيل أي مفتاح استرداد.

   قـــد يهمــــــــك أيضــــــاُ :

"جوجل كروم" يختبر ميزات جديدة لتسهيل تصفح الإنترنت

 

كروم يحصل على عدسات جوجل لتحسين البحث

almaghribtoday
almaghribtoday

الإسم *

البريد الألكتروني *

عنوان التعليق *

تعليق *

: Characters Left

إلزامي *

شروط الاستخدام

شروط النشر: عدم الإساءة للكاتب أو للأشخاص أو للمقدسات أو مهاجمة الأديان أو الذات الالهية. والابتعاد عن التحريض الطائفي والعنصري والشتائم.

اُوافق على شروط الأستخدام

Security Code*

 

ثغرة أمنية خطرة في كروم قد تؤثر في مليارات المستخدمين ثغرة أمنية خطرة في كروم قد تؤثر في مليارات المستخدمين



إطلالات هند صبري مصدر إلهام للمرأة العصرية الأنيقة

القاهرة ـ المغرب اليوم

GMT 07:39 2024 الخميس ,21 تشرين الثاني / نوفمبر

قرية بورميو الإيطالية المكان المثالي للرياضات الشتوية
المغرب اليوم - قرية بورميو الإيطالية المكان المثالي للرياضات الشتوية

GMT 20:07 2024 الخميس ,21 تشرين الثاني / نوفمبر

كريستيانو رونالدو يدرس تأجيل اعتزاله للعب مع نجله
المغرب اليوم - كريستيانو رونالدو يدرس تأجيل اعتزاله للعب مع نجله

GMT 08:04 2024 الخميس ,21 تشرين الثاني / نوفمبر

الزرع الصناعي يضيف قيمة لديكور المنزل دون عناية مستمرة
المغرب اليوم - الزرع الصناعي يضيف قيمة لديكور المنزل دون عناية مستمرة

GMT 16:11 2020 الجمعة ,10 إبريل / نيسان

تثق بنفسك وتشرق بجاذبية شديدة

GMT 11:30 2019 السبت ,30 تشرين الثاني / نوفمبر

البطولة المنسية

GMT 13:18 2018 الجمعة ,04 أيار / مايو

نصائح خاصة بـ"يكورات" غرف المعيشة العائلية

GMT 17:37 2018 الإثنين ,12 شباط / فبراير

دار "آزارو" تصدر مجموعتها الجديدة لربيع وصيف 2018

GMT 14:44 2012 الأحد ,14 تشرين الأول / أكتوبر

48 مليار دولار لبريطانيا من تجارة العقار العالمية

GMT 05:22 2017 الجمعة ,19 أيار / مايو

«بلانات شباط» و«بلانات الشينوا» (2/2)

GMT 06:17 2016 الثلاثاء ,05 إبريل / نيسان

دور المثقف في المجتمعات العربية

GMT 15:18 2012 الثلاثاء ,16 تشرين الأول / أكتوبر

"المحرك المميت" أول مسرحية في إطار مهرجان territoria

GMT 05:34 2017 الأحد ,19 تشرين الثاني / نوفمبر

بن زايد يبحث مع عبد الرازق تعزيز العلاقات الثنائية

GMT 21:40 2014 الإثنين ,20 تشرين الأول / أكتوبر

طنجة من أفضل 10 مدن عالمية للسكن بعد سن التقاعد
 
almaghribtoday

Maintained and developed by Arabs Today Group SAL
جميع الحقوق محفوظة لمجموعة العرب اليوم الاعلامية 2023 ©

Maintained and developed by Arabs Today Group SAL
جميع الحقوق محفوظة لمجموعة العرب اليوم الاعلامية 2023 ©

almaghribtoday almaghribtoday almaghribtoday almaghribtoday
almaghribtoday almaghribtoday almaghribtoday
almaghribtoday
بناية النخيل - رأس النبع _ خلف السفارة الفرنسية _بيروت - لبنان
almaghrib, Almaghrib, Almaghrib