Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 3 Settembre 2023 18:34
I ricercatori dell’Università del Wisconsin-Madison hanno scoperto una vulnerabilità nello store delle estensioni di Google Chrome. Un’estensione sperimentale sviluppata dal team è riuscita a rubare le password degli utenti direttamente dal codice sorgente delle pagine web.
La radice del problema sta nel modello di autorizzazioni esistente nel browser. Viene infatti fornito alle estensioni l’accesso all’albero DOM del sito e quindi a informazioni potenzialmente sensibili. Ad esempio, per inserire i campi in modo non autorizzato.
I ricercatori sottolineano che il modello è contrario ai principi del “privilegio minimo”, secondo il quale i programmi dovrebbero avere solo i diritti più necessari e ogni loro richiesta di accesso a qualcosa deve essere controllata.
Distribuisci i nostri corsi di formazione diventando un nostro Affiliato
Se sei un influencer, gestisci una community, un blog, un profilo social o semplicemente hai tanta voglia di diffondere cultura digitale e cybersecurity, questo è il momento perfetto per collaborare con RHC Academy. Unisciti al nostro Affiliate Program: potrai promuovere i nostri corsi online e guadagnare provvigioni ad ogni corso venduto. Fai parte del cambiamento. Diffondi conoscenza, costruisci fiducia, genera valore.
Contattaci tramite WhatsApp al 375 593 1011 per richiedere ulteriori informazioni oppure scriviti alla casella di posta [email protected]
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Attualmente, l’architettura dei permessi non impone rigidi confini di sicurezza tra l’estensione e gli elementi della pagina web. Nulla impedirà ad un malintenzionato, ad esempio, di “intercettare” i dati inseriti dall’utente in tempo reale, aggirando eventuali meccanismi di protezione da parte del sito.
Giusto per testare il processo di moderazione, gli esperti hanno creato un falso plugin che finge di essere un assistente basato su GPT il quale è stato autorizzato da Google. L’estensione non contiene codice ovviamente dannoso e soddisfa tutti i requisiti del protocollo Manifest V3. Ciò ha permesso di superare con successo la revisione prima di essere pubblicato nel Chrome Web Store.
Gli studiosi affermano che circa 17.300 estensioni nel Chrome Web Store hanno il permesso di accedere a informazioni sensibili. Ciò include popolari software di blocco degli annunci pubblicitari e app per lo shopping online con milioni di download.
Dall’analisi è emerso che dei primi 10.000 siti, circa 1.100 memorizzano le password in chiaro nella struttura della pagina web. Altri 7.300 siti sono stati ritenuti vulnerabili attraverso gli strumenti di accesso.
Gli esperti mettono in risalto soprattutto piattaforme di grandi dimensioni come Gmail, Cloudflare e Facebook.
La stessa Google e Amazon, anch’essa a rischio, si sono già pronunciate sulla situazione. Amazon ha affermato che la sicurezza dei clienti è la cosa più importante per loro e ha incaricato gli sviluppatori di agire urgentemente. Un portavoce di Google ha confermato che la società sta indagando sulla questione.
RedazioneNelle ultime ore, un’ondata massiccia di defacement ha preso di mira almeno una quindicina di siti web italiani. L’attacco è stato rivendicato dal threat actor xNot_RespondinGx (tea...
Nel mezzo degli intensi combattimenti tra Iran e Israele, il cyberspazio è stato coinvolto in una nuova fase di conflitto. Con il lancio dell’operazione israeliana Rising Lion, mirata all&...
Gli esperti avvertono che due nuove vulnerabilità di escalation dei privilegi locali possono essere sfruttate per ottenere privilegi di root sui sistemi che eseguono le distribuzioni Linux pi...
Come avrete ormai capito nella nostra Rubrica WiFi su RedHotCyber, abbiamo intrapreso un viaggio tecnico e pratico nel mondo delle reti wireless, partendo dalla loro origine storica fino ad arrivare a...
Due gravi vulnerabilità di sicurezza sono state individuate nei dispositivi NetScaler ADC e NetScaler Gateway (precedentemente noti come Citrix ADC e Gateway). Queste falle possono permettere a u...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
