Google Chrome: Sikkerhetsfeil lekker data på 2,5 millioner

O Google Chrome Det er for tiden den mest brukte nettleseren i verden. Det er derfor å forvente at sikkerheten hele tiden testes, i jakten på å rette opp mulige brudd og lignende.

Imidlertid ble det nylig oppdaget en sikkerhetsfeil, som gjorde at dataene til 2,5 millioner tjenestebrukere ble sårbare. Men det er ingen grunn til bekymring, siden problemet allerede er løst av selskapet. Likevel er det viktig å være klar over disse forholdene, siden vi med en enkel feil kan ha vårt data personopplysninger sett av tredjeparter.

Personen som oppdaget den nylige feilen i Chrome, eller i det minste som informerte offentligheten om denne feilen, var sikkerhetsselskapet Imperva. Det aktuelle problemet ble kalt "SymStealer", og var assosiert med måten nettleseren håndterte symbolske lenker på. Slike lenker ble mottatt av nettleser og gikk ikke gjennom valideringen av muligheten for å få tilgang til sidene de ledet.

Ved å ikke gå gjennom en slik verifisering, ble det åpnet en mulighet for hackere få tilgang til deler av operativsystemet som normalt vil være blokkert. Dette skjedde fordi når et sett med filer ble mottatt på et nettsted eller et skjema, hvis det var en symbolsk lenke, ble den fulgt uten den nevnte valideringen.

På den måten, hvis en person hadde dårlige intensjoner, var det mulig å ta brukeren til et falskt nettsted og laste ned hvilken som helst fil, og når dette var lastet med en symbolsk lenke tilstede, ville angriperen ha tilgang til områder som han normalt ikke ville kunne se eller til og med å endre.

Det er viktig å merke seg at denne feilen ikke bare dukket opp i Google Chrome, siden feilen var i systemet Chromium, som brukes som base for nettleseren, men ble senere tatt til Microsoft Edge og utover nettlesere. Til tross for alt dette er feilen allerede løst og finnes ikke lenger i nettleseren.

Elsker av filmer og serier og alt som involverer kino. En aktiv nysgjerrig på nettverkene, alltid koblet til informasjon om nettet.