ثغرة أمنية خطرة في كروم قد تؤثر في مليارات المستخدمين
آخر تحديث GMT 21:42:46
المغرب اليوم -
ريال مدريد يدرس ضم أرنولد من ليفربول في يناير القادم تقديم 21 شخصا أمام وكيل الملك بتارودانت على خلفية أحداث شغب مباراة هوارة وأمل تزنيت وزارة الصحة اللبنانية تُعلن سقوط 3365 شهيداً و14344 مصاباً منذ بدء العدوان الإسرائيلي "حزب الله" يجبر طائرتين مسيرتين لقوات الاحتلال الإسرائيلي على مغادرة الأجواء اللبنانية أوكرانيا تعلن مسئوليتها عن اغتيال ضابط روسي في شبه جزيرة القرم جيش الاحتلال الإسرائيلي يقوم ببناء بؤر الاستيطانية وفتح محاور جديدة للبقاء أطول في قطاع غزة إرتفاع حصيلة الشهداء في قطاع غزة إلى 43,712 أغلبيتهم من الأطفال والنساء منذ بدء عدوان الاحتلال الإسرائيلي فرنسا تستنفر وتمنع العلم الفلسطيني قبل مباراتها مع إسرائيل خشية تكرار أحداث أمستردام حزب الله يُنفذ هجوماً جويًّا بسربٍ من المُسيّرات الانقضاضية على مقر قيادة كتيبة راميم في ثكنة هونين شمال مدينة صفد مقتل مستوطنيين إسرائيليين وإصابة اثنين آخرين جراء سقوط صواريخ لحزب الله في نهاريا
أخر الأخبار

ثغرة أمنية خطرة في كروم قد تؤثر في مليارات المستخدمين

المغرب اليوم -

المغرب اليوم - ثغرة أمنية خطرة في كروم قد تؤثر في مليارات المستخدمين

غوغل كروم
واشنطن - المغرب اليوم

اكتشف باحثو أمن المعلومات ثغرة أمنية خطيرة في كروم والمتصفحات الأخرى بناءً على مشروع Chromium ، والذي يؤثر على حوالي 2.5 مليار مستخدم حول العالم.

قال باحثو Imperva إن خطورة الثغرة الأمنية تكمن في حقيقة أنها تسمح للمتسللين بسرقة ملفات المستخدم الحساسة ، بما في ذلك: محتويات محافظ العملة المشفرة وبيانات اعتماد تسجيل الدخول.

وفقًا للباحثين ، فإن الطريقة التي يتفاعل بها Chrome والمتصفحات القائمة على مشروع متصفح الويب مفتوح المصدر Chromium مع ما يسمى بالروابط الرمزية في أنظمة الملفات تعاني من خلل.

يوضح الباحثون أن الروابط الرمزية (Symlinks) هي ملفات تشير إلى ملف أو دليل آخر في أنظمة التشغيل ، وتسمح للنظام بمعالجة الملف أو الدليل المرتبط بالملفات الأصلية كما لو كانت في نفس الموقع.

أوضح الباحثون في تدوينة على Imperva: “يمكن أن تكون هذه (الروابط الرمزية) مفيدة في إنشاء اختصارات أو إعادة توجيه مسارات الملفات أو تنظيم الملفات بطريقة أكثر مرونة”. ولكن إذا لم تتم إدارة هذه الملفات بشكل صحيح ، فقد تصبح ثغرة أمنية للمتسللين.

في إطار تحديد سيناريو هجوم محتمل ، قال الباحثون إن المتسلل يمكنه إنشاء محفظة عملات رقمية مزيفة وموقع ويب يطلب من المستخدمين تنزيل مفاتيح الاسترداد الخاصة بهم.

في حالة قيام الضحية بتنزيل هذه الملفات ، فقد تكون روابط رمزية لملف أو مجلد حساس على جهاز كمبيوتر المستخدم ، وبسبب الخلل في معالجة المتصفح لهذه الملفات ، فقد يؤدي ذلك إلى سرقة محافظ وبيانات الاعتماد الخاصة بالعملات المشفرة. على الجهاز.

يقول الباحثون إن ما هو أسوأ من ذلك هو أن الضحية لن تكون على دراية تمامًا بأن بياناتها الحساسة قد تعرضت للاختراق ، خاصة وأن العديد من محافظ العملات المشفرة وغيرها من الخدمات عبر الإنترنت تتطلب من المستخدمين تنزيل مفاتيح الاسترداد للوصول إلى حساباتهم.

وقال الباحثون: “في سيناريو الهجوم الموصوف أعلاه ، سيستغل المهاجم هذه الممارسة الشائعة من خلال تزويد المستخدم بملف مضغوط يحتوي على رابط رمزي بدلاً من مفاتيح الاسترداد المادية”.

يتم الآن تتبع الثغرة الأمنية باستخدام المعرف (CVE-2022-3656) وتم إصلاحها بواسطة Google باستخدام متصفح Chrome الإصدار 108 ، لذلك يُنصح المستخدمون بتثبيت أحدث إصدار من المتصفح والمتصفحات بناءً على مشروع Chromium. قبل تنزيل أي مفتاح استرداد.

   قـــد يهمــــــــك أيضــــــاُ :

"جوجل كروم" يختبر ميزات جديدة لتسهيل تصفح الإنترنت

 

كروم يحصل على عدسات جوجل لتحسين البحث

almaghribtoday
almaghribtoday

الإسم *

البريد الألكتروني *

عنوان التعليق *

تعليق *

: Characters Left

إلزامي *

شروط الاستخدام

شروط النشر: عدم الإساءة للكاتب أو للأشخاص أو للمقدسات أو مهاجمة الأديان أو الذات الالهية. والابتعاد عن التحريض الطائفي والعنصري والشتائم.

اُوافق على شروط الأستخدام

Security Code*

 

ثغرة أمنية خطرة في كروم قد تؤثر في مليارات المستخدمين ثغرة أمنية خطرة في كروم قد تؤثر في مليارات المستخدمين



تارا عماد بإطلالات عصرية تلهم طويلات القامة العاشقات للموضة

القاهرة - المغرب اليوم

GMT 10:04 2024 الأربعاء ,13 تشرين الثاني / نوفمبر

أفكار هدايا مبتكرة ومميزة في موسم الأعياد
المغرب اليوم - أفكار هدايا مبتكرة ومميزة في موسم الأعياد

GMT 07:08 2024 الخميس ,14 تشرين الثاني / نوفمبر

الكشف عن وجود علاقة بين النوم المبكر وصحة أمعاء طفلك
المغرب اليوم - الكشف عن وجود علاقة بين النوم المبكر وصحة أمعاء طفلك

GMT 13:43 2021 الخميس ,22 تموز / يوليو

بريشة : سعيد الفرماوي

GMT 01:46 2024 الأحد ,27 تشرين الأول / أكتوبر

أخوماش يهزم أملاح بالدوري الإسباني

GMT 00:14 2024 الجمعة ,18 تشرين الأول / أكتوبر

صندوق النقد يتوقع مستقبلا عصيباً للاقتصاد العالمي

GMT 03:11 2024 الجمعة ,18 تشرين الأول / أكتوبر

إنستغرام تطلق تجارب جديدة على ريلز لدعم المبدعين

GMT 06:18 2020 الثلاثاء ,06 تشرين الأول / أكتوبر

حظك اليوم برج الحمل الجمعة 30 تشرين الثاني / أكتوبر 2020

GMT 00:16 2024 السبت ,19 تشرين الأول / أكتوبر

داو جونز يرتفع 36 نقطة ليحقق مكاسب قياسية

GMT 03:05 2024 الجمعة ,18 تشرين الأول / أكتوبر

مايكروسوفت تُعلن لوحة ألعاب للاعبين ذوي الهمم

GMT 10:03 2024 الأربعاء ,16 تشرين الأول / أكتوبر

المغرب التطواني يتعاقد مع عزيز العامري لقيادة الفريق

GMT 02:56 2024 الجمعة ,18 تشرين الأول / أكتوبر

تستعد شركة شاومي لإصدار النسخة العالمية من هاتف Redmi Note 14 5G

GMT 19:28 2016 الثلاثاء ,29 تشرين الثاني / نوفمبر

برج التنين.. قوي وحازم يجيد تأسيس المشاريع
 
almaghribtoday

Maintained and developed by Arabs Today Group SAL
جميع الحقوق محفوظة لمجموعة العرب اليوم الاعلامية 2023 ©

Maintained and developed by Arabs Today Group SAL
جميع الحقوق محفوظة لمجموعة العرب اليوم الاعلامية 2023 ©

almaghribtoday almaghribtoday almaghribtoday almaghribtoday
almaghribtoday almaghribtoday almaghribtoday
almaghribtoday
بناية النخيل - رأس النبع _ خلف السفارة الفرنسية _بيروت - لبنان
almaghrib, Almaghrib, Almaghrib