Найдена новая «слабинка» Chrome OS: ее можно сломать с помощью Блокнота

17 мая 2012 года в 21:14 | Просмотров: 1172 | Категория: Баги, ошибки, уязвимости
Найдена новая «слабинка» Chrome OS: ее можно сломать с помощью Блокнота Данное открытие было сделано накануне конференции по вопросам безопасности, которая носит название «Black Hat». На ней демонстрировалось, как Chrome OS можно взломать с помощью расширения самого браузера. В данной ситуации WhiteHat-специалистом Мэттом Йохансеном был представлен вариант, когда взломать ОС можно через Блокнот. Сам же Йохансен распространил записку, в которой содержался вредоносный код.

Из-за того, что Блокнот браузера Chrome имеет множество диапазонов разрешения, это сыграла против него – теперь он стал уязвим для межсайтовой атаки. Презентацию данной атаки совершал именно Мэтт Йохансен, используя специальный ноутбук серии «Google CR-48 Бета». Данная модель ноута была выпущена недавно, но на уязвимость сказывается не дата выпуска техники, а то, что на ней установлена именно Chrome OS. И вообще, атаковать, по мнению специалистов, можно любой ноутбук, на котором установлена данная операционная система.

Было замечено, что с использованием Блокнота очень быстро можно взломать. А на первый взгляд, казалось бы, какие могут быть проблемы от тех расширений Блокнота, с помощью которых пользователь может не только делать заметки, но и синхронизировать файлы с Google Docs автоматически, а также совершать обмен папок Блокнота без непосредственного участия самого пользователя. Как только открыли записку, «недругам» сразу же удалось украсть контакты пользователя, которые были сохранены в Gmail. А все потому, что в Google уже существовал его логин.

Как только Google получило сообщение от Йохансена о данном недостатке, компания исправила свою ошибку. Но специалистом тут же было обнаружено еще множество проблем с другими расширениями, но не поведал о них компании-разработчику операционной системы. В свою очередь Google акцентирует внимание на то, что компьютеры, которые работают с операционкой Chrome – наиболее безопасны по сравнению с другими.


Интересное в сети: интересует Макбук Эйр цена? Рекомендуем обратиться к сайту amostore.ru
 
» КОММЕНТИРОВАТЬ «
Новости от партнеров
{links}
 
Опрос
  • Какой браузер самый лучший?
  • Google Chrome
    Opera
    Mozilla Firefox
    Internet Explorer
    Safari