Компания Defense Code провела исследование уязвимостей в работе Google Chrome с операционной системой Windows. Оказалось, что браузер имеет опасную уязвимость, которая ставит под удар конфиденциальность пользователя.
Суть опасности заключается в том, что браузер даёт возможность воровать пароли и логины. Вся проблема из-за файлов, имеющих формат .SCF (Shell Command File). Подобный текстовый документ содержит команды на сворачивание окон в операционных системах Windows, которые не старше версии XP.
Браузер Google Chrome загружает и сохраняет информацию в нужную папку. Если открыть SCF-файл в режиме «Проводника», то он откроется через ресурс, который задан параметрами настроек.
Мошенник, у которого получилось найти доступ к файлу такого формата, есть возможность перехватывать пароли и логины пользователя. Это значит, что ресурсы, на которых конфиденциальность очень важна, могут оказаться под угрозой взлома. К примеру, взломать можно электронную платёжную систему и получить доступ к денежным средствам пользователя.
Если сегодня мы утверждаем, что октябрь 1917 года просто разрушил великую православную империю, а не...
У берегов Адрасана в Турции обнаружены останки 2000-летнего корабля с грузом, полным керамических из...
Этот сайт использует файлы «cookie» с целью повышения удобства его использования. Во время посещения сайта вы соглашаетесь с тем, что мы обрабатываем ваши персональные данные с использованием сервиса «Яндекс. Метрика». Продолжая использовать сайт, вы соглашаетесь с Политикой конфиденциальности.
Зарегистрировано Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций
(Роскомнадзор). Реестровая запись от 07.06.2022 серия ЭЛ № ФС 77 – 83392. При использовании, полном или частичном
цитировании материалов planet-today.ru активная гиперссылка обязательна. Мнения и взгляды авторов не всегда совпадают с
точкой зрения редакции. На информационном ресурсе применяются рекомендательные технологии (информационные технологии
предоставления информации на основе сбора, систематизации и анализа сведений, относящихся к предпочтениям пользователей
сети "Интернет", находящихся на территории Российской Федерации)".