SymStealer trên Chrome đe dọa tới 2.5 tỷ người dùng

Lỗ hổng nghiêm trọng trên Google Chrome và các trình duyệt Chromium khác cho phép tác nhân đe dọa đánh cắp thông tin quan trọng như ví tiền điện tử và tài khoản đăng nhập.

2.5 tỷ người dùng đối diện với nguy cơ từ lỗ hổng SymStealer trên Chrome

=> Để bảo vệ mình, bạn có thể cập nhật hoặc tải Google Chrome phiên bản mới nhất tại đây:

+ Tải Google Chrome cho Android tại đây
+ Tải Google Chrome cho iPhone tại đây
+ Tải Google Chrome cho PC tại đây

Khám phá thêm: Cách Cập Nhật Google Chrome một cách An Toàn

Chuyên gia an ninh mạng từ Imperva phát hiện lỗi trong cách các trình duyệt dựa trên Chrome và Chromium (có khoảng 2.5 tỷ người sử dụng) tương tác với hệ thống file. Nó xảy ra khi trình duyệt xử lý symlinks (liên kết tượng trưng).

Theo đó, symlinks là những liên kết đến file hoặc thư mục khác, giúp hệ điều hành xử lý chúng như ở vị trí của liên kết tượng trưng. Sử dụng symlinks thường để tạo lối tắt hoặc sắp xếp file một cách linh hoạt hơn.

Tuy nhiên, nếu xử lý không đúng, có thể tạo nên nhiều lỗ hổng bảo mật. Chuyên gia phát hiện trình duyệt không kiểm tra đúng vị trí mà symlinks liên kết đến, ngay cả khi đã được thiết kế để ngăn chặn truy cập trái phép.

Theo chuyên gia, tin tặc có thể tạo ra ví tiền điện tử giả và yêu cầu người dùng tải xuống khóa khôi phục. File thực tế là một liên kết tượng trưng đến file hoặc thư mục chứa thông tin nhạy cảm trên máy tính người dùng. Trong trường hợp tồi tệ nhất, nạn nhân có thể không nhận ra dữ liệu của họ đã bị đánh cắp.

Nguy hiểm khi nhiều dịch vụ online yêu cầu khóa khôi phục để truy cập tài khoản, tạo điều kiện thuận lợi cho tin tặc cung cấp file nén chứa liên kết tượng trưng thay vì khóa khôi phục thực.

Sau khi thông báo về lỗ hổng bảo mật SymStealer trên Google, nhóm chuyên gia Imperva nhận thấy bản vá đầu tiên trong Chrome 107 không giải quyết triệt để vấn đề, bản vá hoàn chỉnh chỉ xuất hiện ở Chrome 108, động thái mạnh mẽ của gã khổng lồ tìm kiếm này.

Mytour khuyến cáo người dùng cập nhật ngay phiên bản mới nhất của Google Chrome để tránh tình trạng đáng tiếc. Đừng quên ghé thăm Mytour mỗi ngày để cập nhật những thông tin công nghệ mới nhất nhé.