З’ясувалося, що Chrome Sync можна використовувати для відправки команд зараженим браузерам з наступною крадіжкою даних
Хорватський фахівець в сфері інформаційної безпеки Боян Здрня (Bojan Zdrnja) виявив, що вбудована функція синхронізації Google Chrome може використовуватися шкідливими розширеннями для крадіжки паролів і інших персональних даних з пристроїв користувачів.
Неназване шкідливе розширення використовує функцію Chrome Sync для зв’язку з віддаленим сервером зловмисників. Під час цього процесу вони можуть отримати паролі та інші дані. Ця функція потрібна для синхронізації даних між пристроями користувачів: паролів, закладок, історії переглядів, налаштувань браузера і розширень. Все це зберігається в хмарі на серверах Google.
Шкідливе ПО ховалося під розширенням безпеки компанії Forcepoint, дозволяючи зловмисникові контролювати заражений браузер. Код, що міститься в ньому, створював спеціальне текстове поле для зберігання ключів токенів, які синхронізувалися з хмарою Google. Там могли бути різні дані, включаючи паролі.
«Щоб завантажити, прочитати або видалити ці ключі, зловмисникові потрібно було лише увійти в систему з тим же обліковим записом в Google, але в іншому браузері Chrome. Після цього він міг взаємодіяти з браузером Chrome в мережі жертви, зловживаючи інфраструктурою Google », – написав Боян Здрня на форумі Internet Storm Center.
Експерт радить використовувати корпоративні функції Chrome і групові політики, щоб контролювати роботу встановлених розширень і при необхідності блокувати їх.
