• Anasayfa
  • Haber
    • Siber Güvenlik Haberleri
    • Hack Haberleri
    • Teknoloji Haberleri
    • Güvenlik Açıkları
  • Video
  • Blog
  • Kategoriler
    • Web
      • Spam
      • VPN
      • Mail
      • Seo
      • Tarayıcı
        • Firefox
        • Google Chrome
        • Opera
      • Deep Web
    • Film
      • Anime
      • Dizi
    • Diğer
      • Apple
        • Macbook
        • AirPods
        • iCloud
      • Vodafone
      • Samsung
      • Program
      • Torrent
      • Sony
      • Virüs
      • Google
        • Google Adsense
      • Turkcell
      • Winrar
      • PDF
      • Yandex
      • Netflix
      • Exxen
      • Amazon
      • E-Kitap
      • İntel
      • Zoom
      • Hosting
      • Microsoft
        • Windows
      • Veri Güvenliği
      • Hacker Grupları
    • İnternet
      • Wi-Fi
      • Proxy
    • Kripto Para
      • Bitcoin
      • Dogecoin
      • Ethereum
      • Kripto Para Borsaları
    • Mobil Telefon
      • Huawei
      • İphone
    • Mobil Uygulamalar
      • Whatsapp
      • App Store
    • Otomobil
      • BMW
      • Elektrikli Arabalar
      • Peugeot
      • Renault
    • Oyun
      • Cyberpunk
      • GTA
      • Call of Duty
      • Apex Legends
      • PlayStation
      • Xbox
      • PUBG
      • Valorant
      • Fortnite
      • Origin
      • Steam
      • Epic Games
      • Far Cry
      • Battlefield
      • Point Blank
      • Lords Mobile
      • Uplay
      • Legend Online
      • Discord
      • Zula
    • Sosyal Medya
      • Facebook
      • Instagram
      • Linkedin
      • Reddit
      • Snapchat
      • Spotify
      • Telegram
      • Tiktok
      • Twitter
      • Twitch
      • Youtube
      • Clubhouse
    • Uzay
      • Mars
    • Yazılım
      • Android
      • Linux
        • Ubuntu
      • WordPress
      • Xenforo
      • Programlama
      • İOS
Sıcak Haberler
meditation g8ccc0de3d 640

En İyi Meditasyon Uygulamaları

18 Mayıs 2022
CMD Kullanarak İnterneti Hızlandırma

CMD Kullanarak İnterneti Hızlandırma

16 Mayıs 2022
Twitch Reklamlar Nasıl Engellenir?

Twitch Reklamlar Nasıl Engellenir?

4 Mayıs 2022
Facebook Twitter Instagram Youtube
  • Gizlilik Politikası
  • Hakkımızda
  • Reklam Ver
  • İletişim
Facebook Twitter Instagram Youtube
Siber Basın Siber Basın
  • Anasayfa
  • Haber
    • Siber Güvenlik Haberleri
    • Hack Haberleri
    • Teknoloji Haberleri
    • Güvenlik Açıkları
  • Video
  • Blog
  • Kategoriler
    • Web
      • Spam
      • VPN
      • Mail
      • Seo
      • Tarayıcı
        • Firefox
        • Google Chrome
        • Opera
      • Deep Web
    • Film
      • Anime
      • Dizi
    • Diğer
      • Apple
        • Macbook
        • AirPods
        • iCloud
      • Vodafone
      • Samsung
      • Program
      • Torrent
      • Sony
      • Virüs
      • Google
        • Google Adsense
      • Turkcell
      • Winrar
      • PDF
      • Yandex
      • Netflix
      • Exxen
      • Amazon
      • E-Kitap
      • İntel
      • Zoom
      • Hosting
      • Microsoft
        • Windows
      • Veri Güvenliği
      • Hacker Grupları
    • İnternet
      • Wi-Fi
      • Proxy
    • Kripto Para
      • Bitcoin
      • Dogecoin
      • Ethereum
      • Kripto Para Borsaları
    • Mobil Telefon
      • Huawei
      • İphone
    • Mobil Uygulamalar
      • Whatsapp
      • App Store
    • Otomobil
      • BMW
      • Elektrikli Arabalar
      • Peugeot
      • Renault
    • Oyun
      • Cyberpunk
      • GTA
      • Call of Duty
      • Apex Legends
      • PlayStation
      • Xbox
      • PUBG
      • Valorant
      • Fortnite
      • Origin
      • Steam
      • Epic Games
      • Far Cry
      • Battlefield
      • Point Blank
      • Lords Mobile
      • Uplay
      • Legend Online
      • Discord
      • Zula
    • Sosyal Medya
      • Facebook
      • Instagram
      • Linkedin
      • Reddit
      • Snapchat
      • Spotify
      • Telegram
      • Tiktok
      • Twitter
      • Twitch
      • Youtube
      • Clubhouse
    • Uzay
      • Mars
    • Yazılım
      • Android
      • Linux
        • Ubuntu
      • WordPress
      • Xenforo
      • Programlama
      • İOS
Siber Basın Siber Basın

Anasayfa»Güvenlik Açıkları»Chrome Sync verileri çalmak ve komutları iletmek için kötüye kullanılabilir
Güvenlik Açıkları

Chrome Sync verileri çalmak ve komutları iletmek için kötüye kullanılabilir

OmerBy Omer6 Şubat 2021Güncelleme:12 Mart 2021Yorum yapılmamış2 dakika okuma süresi
Facebook Twitter Pinterestname LinkedIn Tumblr E-posta
siberbasinchromes min
Paylaş
Facebook Twitter LinkedIn Pinterestname E-posta

Chrome Sync verileri çalmak ve komutları iletmek için kötüye kullanılabilir. Hırvat araştırmacı Bojan Zdrnja, Chrome Sync’i kötüye kullanan kötü amaçlı bir Chrome uzantısı keşfetti.

Chrome kullanmayanlar için, bu işlevin farklı kullanıcıların cihazları arasında verileri senkronize etmek için kullanıldığını biliyoruz. Tüm kullanıcı yer işaretlerinin, tarama geçmişinin, şifrelerin, tarayıcı ayarlarının ve tarayıcı uzantılarının kopyalarını Google bulut sunucularında sakladığını hatırlayalım. Ancak ortaya çıktığı gibi senkronizasyon, virüslü tarayıcılara komut göndermek, virüslü sistemlerden veri çalmak, güvenlik duvarlarını ve diğer savunmaları atlamak için kullanılabilir.

Zdrnya, incelediği olay sırasında saldırganın kurbanın bilgisayarına erişim sağladığını ancak çalışan portalının içinde olduğu için verileri çalamadığını yazıyor. Ardından bilgisayar korsanı kurbanın makinesine kötü amaçlı bir Chrome uzantısı indirdi ve Geliştirici Modu aracılığıyla başlattı.

İlgili Haber: Google Chrome Artık Zayıf Şifreleri Kontrol Ediyor

exchrome2 min

Chrome Sync verileri çalmak ve komutları iletmek için kötüye kullanılabilir

Uzantı, Forcepoint’ten bir güvenlik ürünü olarak kendini gizledi. Senkronizasyon işlevini kötüye kullanan kötü amaçlı kodlar içeriyordu ve saldırganın virüslü tarayıcıyı kontrol etmesine izin veriyordu. Bu durumda uzantı, kurbanın erişebildiği dahili bir web uygulamasındaki verileri değiştirmek için kullanılmıştır.

Uzantıda bulunan kötü amaçlı kod, bir saldırganın jeton anahtarlarını depolamak için özel bir metin alanı oluşturmasına izin verdi. Bunlar daha sonra Google bulut sunucularıyla senkronize edildi. Araştırmacıya göre, herhangi bir veri böyle bir alanda saklanabilir: virüslü bir tarayıcı hakkında kötü niyetli bir uzantı tarafından toplanan bilgilerdir. (örneğin, kullanıcı adları, şifreler, kriptografik anahtarlar vb.) Veya tam tersine komutlar olabilir.

“Bu anahtarları indirmek, okumak veya silmek için, saldırganın yalnızca aynı Google hesabıyla giriş yapması gerekiyordu, ancak farklı bir Chrome tarayıcısında (bu tek seferlik bir hesap olabilir). Ardından uzman, kurbanın ağındaki Chrome tarayıcısıyla Google’ın altyapısını kötüye kullanarak etkileşime girebilir.” diye yazıyor.

Bu nedenle, kurumsal ağlardaki verileri saldırganın Chrome’una “aktarmak” ve yerel koruma araçlarını atlamak için kötü amaçlı bir uzantı kullanılabilir. Sonuçta, çalınan içerik veya komutlar Chrome altyapısı üzerinden iletilir ve Google tarayıcısının genellikle engel olmadan çalışmasına ve veri aktarmasına izin verilir, yani bilgisayar korsanının etkinliği şüphe uyandırmaz ve çoğu kurumsal ağda engellenmez.

Zdrnya, “Şu anda client4.google.com’a erişimi engellemeyi düşünüyorsanız dikkatli olun. Bu Chrome için çok önemli bir sitedir ve diğer şeylerin yanı sıra Chrome’un İnternet’e bağlı olup olmadığını kontrol etmek için kullanılır,” diye uyarıyor Zdrnya.

Bunun yerine, araştırmacı, tarayıcıya hangi uzantıların yüklenebileceğini engellemek veya sıkı bir şekilde kontrol etmek için kurumsal Chrome özelliklerini ve grup politikalarını kullanmayı tavsiye ediyor. Komutları kötüye kullanan bu kişileri şiddetle kınıyoruz.

İlginizi çekebilir:  Google Chrome Uzantıları Nasıl Yönetilir: Eklentileri Ekleme, Kaldırma, Devre Dışı Bırakma
Paylaş. Facebook Twitter Pinterestname LinkedIn Tumblr E-posta
Önceki MakaleZuckerberg Facebook’tan ayrılacak mı?
Sonraki Makale Fidye yazılımı kullanıcı verilerini yanlışlıkla yok ediyor
Omer
  • Facebook
  • Twitter
  • Instagram

Teknoloji Meraklısı bir kişiliğim bir çok alanda araştırma yapıp sizler için sunuyorum aynı zamanda hacking bilgim ile sizlere bilgilendirici konular paylaşıyorum.

İlgili Yazılar

İPhone'da chrome'u varsayılan tarayıcı olarak nasıl yapılır? konusunu sizler için derliyoruz. Safari, iOS ile birlikte sağlanan varsayılan tarayıcı uygulamasıdır.

İPhone’da Chrome’u Varsayılan Tarayıcı Olarak Nasıl Yapılır?

11 Nisan 2022
siber güvenlik açıkları

En Çok Yararlanılan 30 Siber Güvenlik Açıkları (FBI Tarafından Açıklandı)

29 Mart 2022
Google Chrome Arama Geçmişine Nasıl Şifre Eklenir?

Google Chrome Arama Geçmişine Nasıl Şifre Eklenir?

27 Mart 2022
En İyi Google Chrome Uzantıları

En İyi Google Chrome Uzantıları [2022]

24 Şubat 2022

Yorum Yaz Yanıtı İptal Et

Güncel Haberler
meditation g8ccc0de3d 640

En İyi Meditasyon Uygulamaları

18 Mayıs 2022
CMD Kullanarak İnterneti Hızlandırma

CMD Kullanarak İnterneti Hızlandırma

16 Mayıs 2022
Twitch Reklamlar Nasıl Engellenir?

Twitch Reklamlar Nasıl Engellenir?

4 Mayıs 2022
WhatsApp Sohbetlerini Android Telefondan iPhone Telefona Aktarma

WhatsApp Sohbetlerini Android Telefondan iPhone Telefona Aktarma

23 Nisan 2022
Yapay Zeka

Yapay Zeka Nedir?

23 Nisan 2022
Çok Görüntülenenler
instagram e-posta adresi bulma

İnstagram E-Posta Adresi Nasıl Bulunur?

1 Ağustos 2020
İnstagram Taklitten Kapanan Hesap Nasıl Açılır?

İnstagram Taklitten Kapanan Hesap Nasıl Açılır?

22 Mart 2022
Telefon Hackleme

Ücretsiz En İyi 14 Android Telefon Hackleme Programları

13 Şubat 2022
Formatsız ekran kilidi açma

Formatsız Ekran Kilidi Açma Yöntemleri

20 Şubat 2022
Bedava Discord Nitro Kodları

Bedava Discord Nitro Kodları

4 Şubat 2022
Sosyal Medya
  • Facebook
  • Twitter
  • Instagram
  • YouTube
Hakkımızda
Hakkımızda

Siber Basın, 2019 yılında temelleri atılan, okurlarına siber dünyayı yakından takip etme fırsatı vermek, bilgilendirici konular ile sanal dünyaya hazırlık aşamasında gelişimlerini sağlamakta olanaklar sunmak ve yer altı dünyasının ufuklarını gün yüzüne daha çok ulaştırmak amacıyla belirli kişi veya kişiler tarafından açılmıştır.

Facebook Twitter Instagram Youtube
Sizin İçin Seçtiklerimiz
meditation g8ccc0de3d 640

En İyi Meditasyon Uygulamaları

18 Mayıs 2022
CMD Kullanarak İnterneti Hızlandırma

CMD Kullanarak İnterneti Hızlandırma

16 Mayıs 2022
Twitch Reklamlar Nasıl Engellenir?

Twitch Reklamlar Nasıl Engellenir?

4 Mayıs 2022
Yeni Yorumlar
  • İnstagram Taklitten Kapanan Hesap Nasıl Açılır? için Saadet
  • Android için En İyi 14 Wi-Fi Şifrelerini Kıran Uygulamalar için Hüseyn
  • GeForce Now Bedava Premium Hesap Alma için Taha
  • Hack Dersleri Veren Türk Hack Siteleri için auwadw
  • Anasayfa
  • Gizlilik Politikası
  • Hakkımızda
  • Hack Haberleri
  • Teknoloji Haberleri
  • Siber Güvenlik Haberleri
  • Hacker Grupları
  • Mobil Telefon
  • Yazılım
  • Oyun
  • İnternet
  • Güvenlik Açıkları
  • Windows
  • Reklam Ver
  • İletişim
  • Siber Güvenlik Nedir?
  • Siber suçlarla mücadele polisi nasıl olunur?
  • Siber güvenlik uzmanı olmak için hangi bölüme gidilir?
  • Siber güvenlik uzmanı maaşları ne kadar?
  • Nasıl siber güvenlik uzmanı olunur?
  • Telefon hackleme programları
  • Formatsız ekran kilidi açma
  • Telefon temizleme ve hızlandırma programları
  • Youtube video indirme uygulamaları
  • Fake hesabın kimin olduğunu bulma
  • Snapchat engel kaldırma
  • Discord ses değiştirme programları
  • İnstagram taklitten kapanan hesap açma
  • İphone hackleme
  • İnstagram e-posta bulma
  • Facebook e-posta bulma
  • Twitter e-posta bulma
  • Twitter hesap çalma
  • Facebook hesabı çalma
  • İnstagram hesabı çalma
  • Siber Güvenlik Blog
© 2022 Siber Basın - Teknoloji, Siber Güvenlik ve Hack Haberleri - Tüm Hakları Saklıdır.

Yukarıdakileri yazın ve aramak için Enter tuşlarına basın. İptal etmek için Esc tuşlarına basın.