اضغط ⬆️ ثم "إضافة للشاشة الرئيسية"
البث المباشر
السردية الأردنية من حد الدقيق إلى خندق الوطن/ الطفيلة تعطلت مركبته على طريق عُمان الدولي .. حرس الحدود السعودي ينقذ أردنيًا العقبة تستقبل إحدى أضخم سفن الحاويات في العالم الأردن يعزز حضوره السياحي في الصين بافتتاح مكتب تمثيلي لهيئة تنشيط السياحة أبو غزالة: كفاءة الإنسان الأردني وتعليمه وإخلاصه مقومات تجذب الاستثمار وتدعم النمو السير: تغيير مسرب من سائق الشاحنة سبب حادث الصحراوي الجغبير يعلن اسماء قائمته لخوض انتخابات غرفة صناعة عمان في 3 تشرين الاول القادم … ‏​ قصة نجاح تُسطّرها جرش.. نموذج وطني فريد في قيادة المجالس التربوية افتتاح منطقة ألعاب للأطفال في مستشفى الأمير هاشم بن عبدالله الثاني العسكري الأمن العام : إلقاء القبض على شخص أقدم على قتل شخص من جنسية عربية في محافظة الكرك القوات المسلحة: وفاة 4 من مكلفي خدمة العلم وسائق حافلة وإصابة 18 بحادث تصادم إدارة السير: البلاغات المقدمة عبر “سند” لا تتحول إلى مخالفات بشكل مباشر نجوم منتخبات الكراتيه يحصدون (25) ميدالية في بطولة آسيا للناشئين والشباب وتحت 21 عام رقيب سير ينقذ حياة طفل سقط بالشارع العام بعد نقله إلى المستشفى بدراجته ​الحاج صالح علي عبد الرحمن الظاهر العواملة (أبو سطام) في ذمة الله صدور قانون الإدارة المحلية الجديد في الجريدة الرسمية وفاة خمسة أشخاص وإصابة 17 شخصا آخرين إثر حادث مروري على الطريق الصحراوي العيسوي: حكمة الملك وتماسك الأردنيين حصن الأردن في مواجهة التحديات المياه : ضبط اعتداءات على المياه في ام العمد لتزويد مزارع وبرك اللواء المعايطة: التحديات الأمنية العابرة للحدود تتطلب تعاوناً دولياً أكثر تكاملاً وتنسيقاً وتبادلاً للخبرات

تؤثّر على 2.5 مليار مستخدم.. ثغرة أمنيّة خطرة في "كروم"!

تؤثّر على 25 مليار مستخدم ثغرة أمنيّة خطرة في كروم
الأنباط -
عثر باحثون في مجال أمن المعلومات على ثغرة أمنية خطرة في متصفح "كروم” والمتصفحات الأخرى المستندة إلى مشروع كروميوم (Chromium)، تؤثر في نحو 2.5 مليار مستخدم في جميع أنحاء العالم.

وقال باحثو شركة (Imperva) إن خطورة الثغرة تكمن في أنها تسمح للقراصنة بسرقة الملفات الحساسة للمستخدمين، ومن ذلك: محتويات محافظ العملات المشفرة، وبيانات اعتماد تسجيل الدخول.
ووفقًا للباحثين، فإن الطريقة التي يتفاعل بها متصفح كروم والمتصفحات المستندة إلى مشروع متصفح الويب المفتوح المصدر كروميوم مع ما يُسمى بالروابط الرمزية في أنظمة الملفات، تعاني من خلل.

ويوضح الباحثون أن الروابط الرمزية (Symlinks) هي الملفات التي تشير إلى ملف أو دليل آخر في أنظمة التشغيل، وهي تسمح للنظام بالتعامل مع الملف أو الدليل المرتبط بالملفات الأصلية كما لو كانت في الموقع ذاته.

وأوضح الباحثون في منشور على مدونة (Imperva) أنّه "يمكن أن تكون (الروابط الرمزية) هذه مفيدةً لإنشاء اختصارات، أو إعادة توجيه مسارات الملفات، أو تنظيم الملفات بطريقة أكثر مرونة”. ولكن إن لم يُتعامَل مع هذه الملفات على النحو الصحيح، فيمكن أن تتحول إلى نقطة ضعف يستغلها القراصنة.

وفي وصف سيناريو هجوم محتمل، قال الباحثون إنه يمكن لأي قرصان إنشاء محفظة عملات مشفرة مزيفة، وموقع ويب يطلب من المستخدمين تنزيل مفاتيح الاسترداد الخاصة به.

وفي حال نزّل الضحية تلك الملفات، فإنها قد تكون روابط رمزية لملف أو مجلد حساس على حاسوب المستخدم، وبسبب الخلل في تعامل المتصفح مع تلك الملفات، فقد يؤدي الأمر إلى سرقة محافظ العملات المشفرة وبيانات الاعتماد على الجهاز.

وأسوأ ما في الأمر – وفقًا للباحثين – هو أن الضحية سيكون غافلًا تمامًا عن حقيقة أن بياناته الحساسة قد اختُرقت، خاصةً أن العديد من محافظ العملات المشفرة وغيرها من الخدمات عبر الإنترنت تطلب من المستخدمين تنزيل مفاتيح الاسترداد للوصول إلى حساباتهم.

وقال الباحثون: "في سيناريو الهجوم الموضح أعلاه، سيستفيد المهاجم من هذه الممارسة الشائعة من خلال تزويد المستخدم بملف مضغوط يحوي رابطًا رمزيًا بدلًا من مفاتيح الاسترداد الفعلية”.

ويجري الآن تعقب الثغرة الأمنية تحت المعرف (CVE-2022-3656)، وقد عالجتها غوغل مع الإصدار 108 من متصفح كروم، لذا يُنصح المستخدمون بتثبيت الإصدار الأحدث من المتصفح والمتصفحات المستندة إلى مشروع كروميوم، وذلك قبل تنزيل أي مفاتيح استرداد.
© جميع الحقوق محفوظة صحيفة الأنباط 2024
تصميم و تطوير